アップル、「Safari」のセキュリティアップデートを公開

文:Seth Rosenblatt(CNET News) 翻訳校正:編集部

2009-11-12 12:42

 Appleは米国時間11月11日、同社ブラウザ「Safari」のセキュリティアップデートをリリースした。Safari 4.0.4は、WindowsとMacで利用可能で、中~高程度と思われるセキュリティホールに対応している。同社では、競合ブラウザである「Internet Explorer」「Firefox」「Chrome」とは異なり、セキュリティ上の修正についてランク付けをしていない。

 今回のセキュリティアップデートが対応している問題の幅は広い。WindowsおよびMacにおいて、悪意を持って書かれたXMLコンテンツのパーシングによるブラウザのクラッシュの可能性、悪意を持って作成されたウェブサイト内でのショートカットメニューオプションの利用によるローカル情報の漏えい、悪意を持って制作されたウェブサイトの訪問による他に表示されているウェブサイトでの予期せぬ挙動の可能性などがある。

 Windowsのみにおいて、クラッシュの発生や任意のコードの実行へとつながる可能性があった、悪意を持って作られたカラープロファイル付き画像の表示について、問題が解決された。また、予期せぬクラッシュの発生、情報の漏えい、任意のコードの実行につながる可能性があった、悪意を持って作られたFTPサーバへのアクセスについても、問題が解決された。Macのみにおいて、電子メールでリモートの画像の読み込みが無効となっていても、オーディオおよびビデオコンテンツの読み込みをリモートから可能にしていた問題が解決された。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。 原文へ

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]