Safariにパッチ:フィッシング攻撃、任意のコード実行などの問題を修正される
アップルは少なくとも6件のセキュリティ上の脆弱性を修正したSafari 4.0.3をリリースした。WindowsおよびMac OS Xユーザーはただちにこのパッチを適用すべきだ。
Appleから、フィッシング攻撃や任意のコード実行などの問題を修正した「Safari 4.0.3」を公開したようです。
詳細については以下の通り。
CVE-2009-2468(Windows XPおよびVista):
長いテキスト文字列の描画処理にヒープバッファオーバーフローの問題が存在する。CVE-2009-2188(Windows XPおよびVista):
EXIFメタデータの処理にバッファオーバーフローの問題が存在する。CVE-2009-2196(Mac OS X、Windows XPおよびVista):
Safari 4では、ユーザーが気に入っているサイトを一覧できるTop Sites機能が導入された。CVE-2009-2195(Mac OS X、Windows XPおよびVista):
WebKitの浮動小数点数の構文解析処理にバッファオーバーフローの問題が存在する。CVE-2009-2200(Mac OS X、Windows XPおよびVista):
WebKitでプラグインページの「embed」要素のアトリビュートからfile URLを参照することが可能になっている。CVE-2009-2199(Mac OS X、Windows XPおよびVista):
国際化ドメイン名(IDN)のサポートとSafariに埋め込まれているUnicodeフォントを利用することで、見た目が似ている文字が含まれたURLを作成することができる。
Macユーザはのみならず、WindowsでSafariを使用しているユーザは早急に適用した方が良いと思われます。
ダウンロードはAppleのサイトかApple Software Updateからどうぞ。