[CNET Japan] アップル、「Safari 3.0.2」を公開--Windows版は日本語も表示可能に
2007年06月25日12時10分 / 提供:CNET Japan
Appleが米国時間6月22日、「Safari 3.0.2 for Windows beta」をリリースした。今回のバージョンでは日本語の表示が可能になっている。約一週間前には、「Safari 3.0.1 for Windows beta」が公開されたばかりだった。このたびのパッチは、「Apple Mac OS X」のほか、「Windows XP」および「Windows Vista」も対象としており、Safari 3.0のベータ版を利用するMac OSユーザーに対応した「Apple Security Update 2007-006」と同じ修正も含まれている。
Safari向けのパッチ
Windows XPおよびVistaのユーザーが対象で、Mac OS Xには対応していない。「CVE-2007-2398」の脆弱性に対応する。Safari Beta 3.0.1 for Windowsには、正規のページコンテンツをロードせずに、アドレスバーを偽装できてしまう不具合があった。このアップデートを見つけたRobert Swiecki氏だが、謝辞は、アップデートに記載されていない。攻撃者はこの脆弱性を悪用し、悪意なウェブサイトを使ってアドレスバーの内容をコントロールすることができる。
Safari向けのパッチ
もう1つのパッチはMac OS X 10.4.9以降、Windows XPもしくはVistaのユーザーを対象とする。「CVE-2007-2400」の脆弱性に対応する。この脆弱性は、悪意のあるスクリプトをリダイレクト先のページに混入することを可能にする。悪用されるとクロスサイトスクリプティング攻撃が可能になる。
WebCore向けのパッチ
このパッチはMac OS X v10.3.9、Mac OS X Server v10.3.9、Mac OS X v10.4.9以降、Mac OS X Server v10.4.9以降、Windows XP、Windows Vistaを対象とする。「CVE-2007-2401」の脆弱性に対処する。この脆弱性は、XMLHttpRequestにおけるHTTPリクエストのヘッダ処理にある不具合が原因で、HTTPインジェクションが可能になってしまうというもの。悪用されると悪質なサイトへのクロスサイトリクエストが可能になる。
Patch for WebKit
このパッチはMac OS X v10.3.9、Mac OS X Server v10.3.9、Mac OS X v10.4.9以降、Mac OS X Server v10.4.9以降のユーザーが対象。「CVE-2007-2399」の脆弱性に対処する。フレームセットレンダリング時の扱いに不具合があり、メモリが破損する恐れがある。ユーザーが悪質なウェブサイトを訪問すると、DoS(サービス拒否)攻撃を受けたり、任意のコードを実行される可能性がある。
最新版のSafari for Windows betaは、こちらのAppleサイトからダウンロード可能。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
関連記事
- モジラ幹部、アップルの「Safari」シェア拡大計画を批判 - 2007/06/19 13:28:01
- 止まらない脆弱性の報告--Windows版「Safari」で新たに発見 - 2007/06/18 10:35:01
- Windows版「Safari 3.0」にまた脆弱性 - 2007/06/15 15:30:01
- Windows版「Safari」:ダウンロード数が100万件に - 2007/06/15 11:52:01
- アップル、Windows版「Safari 3.0.1」をリリース--3件の脆弱性に対応 - 2007/06/15 08:29:01
- 「Windows版Safari 3.0はセキュアでない」:研究家らが早くも指摘 - 2007/06/13 13:33:01
- ラウンドアップ:アップル、WWDC 2007を開催--Leopard、iPhone、そして・・・Safari - 2007/06/12 19:45:01
- 関連ワード:
- アップル Windows Safari 脆弱性 Windows Vista
関連ニュース:アップル
- アップル、ハッキントッシュ締め出しへ! ネットブックへのSnow Leopardインストールを阻止する方針が明らかに
GIZMODO 11月10日12時00分(8) - Apple新製品群の注目点を担当者が解説--「タッチスクリーンは自然な形ではない、オモチャ的」CNET Japan 11月05日18時47分(3)
- ゲーム機Wiiが完全失速 任天堂「凋落の始まり」J-CASTニュース 11月06日11時45分(2)
- 「不要なものがない、世界で最も優れたコンシューマー向けデスクトップPC」
+D PC USER 11月04日12時23分(2) - 仕事でMacを使う時に気をつけるべき7つのことライフハッカー[日本版] 11月10日18時00分
- << [新製品]トリニティ、ノー…
- IT一覧
- 手垢まみれのキーボードを… >>
|
3,011円
ぐるなび食市場
|
354円
イトーヨーカドーネット通販
|
2,400円
ぐるなび食市場
|
1,825円
カウモール
|
ITアクセスランキング
- 2009年10月の特選iPhoneアプリまとめ
GIZMODO 09日22時00分(2) - ひょえ〜! 『Google』で「夫」のあとにスペースを記入すると!
ガジェット通信 09日18時11分(6) - 【速報】NTTドコモが2009年冬モデルおよび2010年春モデルを発表、上下に分離する世界初の「セパレートケータイ」など20機種を発売へGIGAZINE 10日12時57分
- 【速報】ソフトバンクモバイルが2009年冬および2010年春モデルを発表、無線LAN装備モデルやAndroidケータイなどGIGAZINE 10日09時15分
- ポケットの中に入る思い出、いつでもどこでも持ち歩けるデジタル一眼
深呼吸倶楽部通信 10日10時00分 - カシオと凸版印刷が有機ELディスプレイで協業--新会社設立へCNET Japan 09日16時29分(4)
- 新Android携帯『Droid』:高性能でも乗り換えない理由
WIRED VISION 10日11時20分 - ソフトバンクM、09年冬/10年春モデルを発表、1210万画素CCD搭載の100枚連写ケータイなど
BCNランキング 10日11時33分 - 有名ゲーム店「ゲームボーイミクロと同じ香りがしてきたPSP go」と発言
ガジェット通信 09日17時12分(12) - パソコンのパフォーマンスを向上!キングストン、新型SSDを発表
ITライフハック 10日09時00分
過払い金返還の無料弁護士相談!消費者金融に払い過ぎた利息が取り返せる可能性があります
完済後もOK。返済中であれば取り立てを止めることができます
借金215万円がゼロになり、368万円戻ってきた事例も!!
弁護士相談24時間受付中




![次は「キーボード付けて」――クリエイターD[di:]が語る「Intuos4」活用術](http://image.news.livedoor.com/newsimage/5/3/537e3_320_f8cd0fdcf89dbfad276a59fc2ccb8ab8-s.jpg)







![[新製品]東芝、Windows 7搭載ビジネスノートPC「dynabook」の秋冬モデル6シリーズ](http://image.news.livedoor.com/newsimage/5/5/552c6_58_188f5fcbbb3c4285f9f27ca0e8501518-s.jpg)


行きの電車、帰りの電車で