[CNET Japan] アップル、「Safari 3.0.2」を公開--Windows版は日本語も表示可能に
2007年06月25日12時10分 / 提供:CNET Japan
Appleが米国時間6月22日、「Safari 3.0.2 for Windows beta」をリリースした。今回のバージョンでは日本語の表示が可能になっている。約一週間前には、「Safari 3.0.1 for Windows beta」が公開されたばかりだった。このたびのパッチは、「Apple Mac OS X」のほか、「Windows XP」および「Windows Vista」も対象としており、Safari 3.0のベータ版を利用するMac OSユーザーに対応した「Apple Security Update 2007-006」と同じ修正も含まれている。
Safari向けのパッチ
Windows XPおよびVistaのユーザーが対象で、Mac OS Xには対応していない。「CVE-2007-2398」の脆弱性に対応する。Safari Beta 3.0.1 for Windowsには、正規のページコンテンツをロードせずに、アドレスバーを偽装できてしまう不具合があった。このアップデートを見つけたRobert Swiecki氏だが、謝辞は、アップデートに記載されていない。攻撃者はこの脆弱性を悪用し、悪意なウェブサイトを使ってアドレスバーの内容をコントロールすることができる。
Safari向けのパッチ
もう1つのパッチはMac OS X 10.4.9以降、Windows XPもしくはVistaのユーザーを対象とする。「CVE-2007-2400」の脆弱性に対応する。この脆弱性は、悪意のあるスクリプトをリダイレクト先のページに混入することを可能にする。悪用されるとクロスサイトスクリプティング攻撃が可能になる。
WebCore向けのパッチ
このパッチはMac OS X v10.3.9、Mac OS X Server v10.3.9、Mac OS X v10.4.9以降、Mac OS X Server v10.4.9以降、Windows XP、Windows Vistaを対象とする。「CVE-2007-2401」の脆弱性に対処する。この脆弱性は、XMLHttpRequestにおけるHTTPリクエストのヘッダ処理にある不具合が原因で、HTTPインジェクションが可能になってしまうというもの。悪用されると悪質なサイトへのクロスサイトリクエストが可能になる。
Patch for WebKit
このパッチはMac OS X v10.3.9、Mac OS X Server v10.3.9、Mac OS X v10.4.9以降、Mac OS X Server v10.4.9以降のユーザーが対象。「CVE-2007-2399」の脆弱性に対処する。フレームセットレンダリング時の扱いに不具合があり、メモリが破損する恐れがある。ユーザーが悪質なウェブサイトを訪問すると、DoS(サービス拒否)攻撃を受けたり、任意のコードを実行される可能性がある。
最新版のSafari for Windows betaは、こちらのAppleサイトからダウンロード可能。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
関連記事
- モジラ幹部、アップルの「Safari」シェア拡大計画を批判 - 2007/06/19 13:28:01
- 止まらない脆弱性の報告--Windows版「Safari」で新たに発見 - 2007/06/18 10:35:01
- Windows版「Safari 3.0」にまた脆弱性 - 2007/06/15 15:30:01
- Windows版「Safari」:ダウンロード数が100万件に - 2007/06/15 11:52:01
- アップル、Windows版「Safari 3.0.1」をリリース--3件の脆弱性に対応 - 2007/06/15 08:29:01
- 「Windows版Safari 3.0はセキュアでない」:研究家らが早くも指摘 - 2007/06/13 13:33:01
- ラウンドアップ:アップル、WWDC 2007を開催--Leopard、iPhone、そして・・・Safari - 2007/06/12 19:45:01
- 関連ワード:
- アップル Windows Safari 脆弱性 Windows Vista
関連ニュース:アップル
- グーグル参入で新OS戦争勃発!マイクロソフト戦略大転換の成否(上)ダイヤモンド・オンライン 11月25日11時05分(12)
- グーグル参入で新OS戦争勃発!マイクロソフト戦略大転換の成否(下) ダイヤモンド・オンライン 11月27日11時05分(7)
- 重低音を持ち歩け!パワードウーファーCDシステム『RV-NB50』
ガジェット通信 11月25日19時30分(2) - めんどくさがりほどトクをするフリーのファイル管理ソフト「FenrirFS」GIGAZINE 11月27日12時30分(1)
- スティーブ・ジョブズからのメールはやたら短く簡潔だったGIGAZINE 11月24日13時00分(1)
- << [新製品]トリニティ、ノー…
- IT一覧
- 手垢まみれのキーボードを… >>
|
7,182円
ゆめ画材
|
678円
ゆめ画材
|
6,500円
JAタウン
|
3,800円
JAタウン
|
ITアクセスランキング
- 【トレビアン】ニコニコ生放送のリスカ騒動は釣りだった? ひろゆきも釣られる
トレビアンニュース 27日11時20分(11) - テレ朝のコメンテーター「我々も(民主党)の支持率を下げないでね、辛抱して支えてるのに・・・」発言にネットは騒然!ロケットニュース24 27日15時34分(19)
- グーグル参入で新OS戦争勃発!マイクロソフト戦略大転換の成否(下) ダイヤモンド・オンライン 27日11時05分(7)
- ソニー、またも痛恨のミスに謝罪!一部のパソコンが低温時に起動しない不具合ITライフハック 27日07時00分(6)
- まさにコロンブスの卵!世界初のスライド式2画面ノートPCが発売へ
ITライフハック 27日13時00分(4) - 2ちゃんねる「一年前まで彼女だった女の名言」がおもしろい!
ガジェット通信 26日17時37分(2) - 電子メールは消える運命か?インターネットコム 27日09時00分(1)
- 【ゲーム×コンボ】桃太郎電鉄が路線をジャック? 今度はWiFi対戦も可能に!
ゲーム×コンボ 26日12時40分(2) - ニコン「D3S」の連写で毎秒90MB転送可能なサンディスクのコンパクトフラッシュ「Extreme Pro」の実力を試すGIGAZINE 26日19時17分(1)
- 【コラム】 サイトに入会しただけで満足してはいけないネット婚活体験者が語る事前準備の大切さR25.jp 26日11時00分(1)
今年、福岡で男性に売れた○○?今年も残りわずか。色々なヒット商品が生まれたが、そんな中、福岡の
会社が開発したコレが業界を賑わせた。あの 加齢臭を防ぐものらしく
、果物の柿を配合し、バカ売れしたと。実際に試すと…うはっ!凄い。
この今年売れたもの>>












![[新製品]日本エイサー、AVノートPCシリーズにWindows 7搭載モデル](http://image.news.livedoor.com/newsimage/7/1/71576_58_c0d465d311df860b1943267a05f0c6c0-s.jpg)







行きの電車、帰りの電車で