複数の脆弱性を解消したWindows版「Safari」が公開

アップルは、Windows環境における複数の脆弱性を解消したブラウザ「Safari 3.1.2」を公開した。

今回のアップデートでは、マイクロソフトが5月末にアドバイザリを公開していたデータ保存場所に関する脆弱性をはじめ、3種類の脆弱性に対応。同社ウェブサイトよりダウンロードできるほか、Software Update経由でも入手できる。

アドバイザリにより公表されていた脆弱性は、ダウンロードしたデータの保存先がデスクトップに初期設定されており、任意のコードが実行される問題で、保存場所を変更することで問題を解決した。

さらにローカルや信頼されたサイトからダウンロードを行った際に自動的にファイルが実行される脆弱性や細工が施されたBMPやGIFファイルの処理に問題があり情報漏洩が発生する問題などを解消している。

また今回のバージョンアップでは、同ブラウザが利用するフレームワーク「WebKit」のJavaScriptに関する処理において任意のコードが実行される問題についても解決したという。

About the security content of Safari 3.1.2 for Windows
http://support.apple.com/kb/HT2092

アップル
http://www.apple.com/jp/

（Security NEXT - 2008/06/23 ） ツイート

PR

関連記事

Android向けMastodonアプリに中間者攻撃のおそれ - アップデートが公開
オープングラフ対応を支援するWordPressプラグインに脆弱性
三菱電機の制御機器向けネットワークインタフェースにDoS脆弱性
Windowsタスクスケジューラにゼロデイ脆弱性 - 悪用に警戒を
「Apache Camel」にXXEの脆弱性 - 最新版で修正
GoogleなどのFIDO対応認証キーに脆弱性 - iOSでは特に注意を
「Firefox 67」がリリース、21件の脆弱性を修正 - コインマイナーのブロックに対応
Intel プロセッサの「MDS」脆弱性、OSベンダーも対応呼びかけ
VMware、MDS脆弱性の影響を緩和するアップデート
Intelプロセッサに「MDS」の脆弱性 - アップデートをリリース