スラッシュドット・ジャパン | Safari 3.1.2 for Windows、“Carpet Bomb”に対処

Safari 3.1.2をリリースして、じゅうたん爆弾攻撃に対応したそうです。

ついに登場：Safariのセキュリティ問題、コンセプト実証コードが公開 - ITmedia エンタープライズ - まっちゃだいふくの日記★とれんどふりーく★とかマイクロソフト セキュリティ アドバイザリ (953818): Apple製SafariがWindowsプラットフォーム上で使用された場合の複合的な脅威 - まっちゃだいふくの日記★とれんどふりーく★とか

Appleが19日(米現地時間)、Sarari 3.1.2 for Windowsをリリースした。Windows XP/Vistaに対応。4件の脆弱性が修正されるが、このうちの1件は、“Carpet Bomb”問題(この件に関するMicrosoftのセキュリティアドバイザリ)に対処するものである。なお、3.1.2は現在のところWindows版のみで、Mac版はない。

関連URL

• InfoSec Handlers Diary Blog - Safari 3.1.2 for Windows released to address vulnerabilities
• JVNVU#127185: Windows 版 Safari が Internet Explorer のゾーン設定にもとづきダウンロードしたファイルを自動的に実行する問題
• Windows版Safariのアップデートが公開 - ITmedia エンタープライズ
• http://www.securityfocus.com/brief/760?ref=rss
• http://www.us-cert.gov/current/index.html#apple_releases_safari_v3_1
• http://www.securityfocus.com/bid/29835
• MSFN - Where people go to know
• Security Advisory SA30775 - Apple Safari for Windows Multiple Vulnerabilities - Secunia
• Windows版「Safari 3.1.2」が公開、指摘されていた脆弱性を修正
• アップル、Windows版Safariをアップデート--「じゅうたん爆撃」問題を修正 - ZDNet Japan
• アップル、Windows版Safariをアップデート--「じゅうたん爆撃」問題を修正 - CNET Japan
• Windows版Safariのアップデートが公開 - ITmedia エンタープライズ

---