ZDNet Japanからのお知らせ

ニュース

+ セキュリティ

チャネルを指定：

日付を指定：
～

JVN、アップル「Safari」でURLが偽装される脆弱性情報を公開

吉澤亨史

2007/08/02 23:23

トラックバック(3)

ブックマーク(-)

印刷用ページ

　有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）と独立行政法人情報処理推進機構（IPA）は8月2日、アップルの「Safari」に、アドレスバーなどに表示されるURLを偽装されてしまう脆弱性が確認されたとして、JVNで情報を公開した。

　Safariは、アップルが提供するウェブブラウザ。同社のOS「Mac OS X」に標準で搭載されるほか、Windows版も提供している。脆弱性が存在するシステムは、Mac OS X向けのSafari（10.3.x、10.4.x）およびSafari 3.0.2とそれ以前（Mac OS X、Windows XP/Vista）、またiPhoneに搭載されるSafari v1.0でも脆弱性が確認されている。

　確認された脆弱性がは、SafariはURLを表示するアドレスバーなどに、ASCII文字とよく似た形状のUnicode文字を表示してしまうため、Safariの利用者が一見して正しいURLであるかどうかを判断できないというもの。このため、見せかけがよく似た偽装されたURLに誘導され、フィッシング詐欺などの被害に遭う可能性がある。

　アップルではセキュリティアップデートを公開しており、Safariを最新版にアップデートすることで、この脆弱性を解消できるとしている。

トラックバック(3)

ブックマーク(-)

印刷用ページ

この記事を読み解くキーワード：: 脆弱性; ブラウザ

ZDNet用語検索

企業情報

キーワード

注目記事

脆弱性の情報開示はいかに失敗したか

・7月8日に多くのベンダが同時にパッチを公開したDNSに関する脆弱性に関する秘密は、発見者のKaminsky氏や関係者が守ろうとした30日間よりもずっと早く明らかになった。この背後で起こった出来事についてまとめる。 2008/07/23 17:02 【Zero Day】

安全こそが銀行の“ウリ”--「みずほダイレクト」が講じたセキュリティ強化策とは？

・みずほ銀行のネットバンキング「みずほダイレクト」が、相次いでセキュリティ強化策を打ち出した。契約者が増大するにしたがって、ネットバンキングのセキュリティ対策は、銀行にとって至上命題になっている。 2008/07/23 11:00 【事例】

カテゴリ新着

近日開催のイベント

レビュー

レビュー Feed

企画特集

Techno Exchange: 仮想化技術がグリーンITにもたらすもの

DELLが掲げる「新・仮想化アセスメントサービス」: ～企業システムの仮想化環境の構築を支援～

ZDNet Japan Green IT: サミットだけでは終わらせない！エンタープライズの取り組みはこれからだ！

ZDNet Japan ホスティング特集: 2008年夏のホスティングサービスのトレンドは何？

最新データセンタ・ソリューション: フロントエンドとバックエンドの最先端を知る！

スパムメール検出率No.1: 強固なスパムメール対策と積極的防衛

ブレードＰＣでクライアント統合: セキュリティ、ＴＣＯ削減、グリーンＩＴを一挙解決

ブログ

ブログ RSS Feed

洞爺湖と環境と私: 裏方の裏方日記～日々是広報 2008/05/20 12:57

IT製品比較

IT製品で御社の問題を解決：: 営業力不足; 業務効率低下; 貧弱なネットワーク; コスト増大; 情報力不足; ネット販促の不振

企業情報センター

注目トピックス From CNET Japan

フォトレポート：分解、アップル「iPhone 3G」: CNET News.comの姉妹サイトであるTechRepublicは、7月11日に発売されたばかりの「iPhone 3G」を早速分解し、その様子を紹介した。
ちょっと変わった「iPhone」向けアプリケーション10種: 「iTunes」のApp Storeでは、「iPhone」向けのさまざまなアプリケーションが販売または無償で提供されているが、中にはちょっと変わったアプリケーションも存在する。
契約してわかった、iPhoneのさまざまな注意事項: 7月11日にソフトバンクモバイルから発売された、アップル製携帯電話「iPhone 3G」。その契約手続きの中で、機種変更時の料金やメールの保存期間など、iPhoneが持つさまざまな注意事項が見えてきた。