news

アップルからSafari6.0.2がリリースされました。ソフトウェアアップデートからダウンロードできるようになっています。二つの脆弱性を改善するセキュリティアップデートです。

対応 OS はMac OS X Mountain Lion, Lion。

このアップデートのセキュリティ内容について詳しくは、この Web サイトを参照してください。

About the security content of Safari 6.0.2

関連エントリー

• Safari 6.0.1 アップデート : Safari Realized
• Safari 6 リリース : Safari Realized
• Safari 6　変更点（新機能およびなくなった機能）のまとめ : Safari Realized

独立行政法人情報処理推進機構（IPA）はJVN(Japan Vulnerability Notes/脆弱性対策情報ポータルサイト)にてSafari 6.0.1未満のバージョンのSafariに脆弱性が存在することから、対策版の用意されていないWindows版Safariの使用停止が勧告しています。

Apple が提供する Safari には、リモートからローカルファイルを読み取り可能な脆弱性が存在します。

2012年10月23日現在、Windows 版 Safari 6.0.1 は公開されていません。Windows 版 Safari のユーザは使用を停止してください。

今回注意喚起された脆弱性についてはmala氏による解説を一読することをお勧めします

Safariのfile://におけるSame origin policyについてのアップデート - 金利0無利息キャッシング -- キャッシングできます - subtech

SafariにおいてローカルHTMLファイルかローカルファイルを読み取ることが出来るというのは広く知られている問題で、脆弱性として報告されるからには何かしら「攻撃を容易にする方法があった」のだと理解していました。で、表現の問題だと思うのですが、タイトルが"リモートからローカルファイルを読み取り可能な脆弱性"となってて、これだと脅威の度合いを勘違いする人が多いのではという気がします。自分の知る限り、あくまでfile://を何らかの方法でユーザーに手動で開かせる必要があります。

又、MacOS X 10.5(Snow Leopard)もセキュリティアップデートが提供されていないことから、使用差し止めが妥当と思われます。

いずれにしてもAppleは今後Windows版の提供を行わないことを決定したのであれば、その旨アナウンスした上、代替措置を提供しなければ企業として無責任との誹りを免れないのではないでしょうか。

関連エントリー

• Safari for Windowsはディスコン? : Safari Realized
• Safari 6.0.1 アップデート : Safari Realized

アップルからSafari6.0.1がリリースされました。ソフトウェアアップデートからダウンロードできるようになっています。複数の安定性、操作性、互換性、およびセキュリティが改善されています。

対応 OS はMac OS X Mountain Lion, Lion。

Safari 6.0.1 では、安定性、操作性、互換性、およびセキュリティが改善され、以下のような変更が含まれています：

• スマート検索フィールドから別の検索エンジンが選択されたときに、自動的に新しい検索結果を表示
• スマート検索フィールドが URL を検索語として認識してしまう問題を修正
• 日本語を入力する際のスマート検索フィールドの精度を改善
• Google ドキュメントのスプレッドシートでスクロールや切り替えができない問題を修正
• google.com の検索フィールドに以前の検索クエリーが表示されてしまう問題を修正

このアップデートのセキュリティ内容について詳しくは、この Web サイトを参照してください： http://support.apple.com/kb/HT1222?viewlocale=ja_JP

関連エントリー

• Safari 6 リリース : Safari Realized
• Safari 6　変更点（新機能およびなくなった機能）のまとめ : Safari Realized

OS X 10.8 Mountain Lion及びSafari 6に対応したGlims 1.0 Build 34(1B34)をリリースしました

this version we added support for Safari 6 and osx 10.8.

• Safari 6 - New option to disable wide tab labels
• Safari 6 - New search bar implementation
• Safari 6 - New search suggestions within Safari completion window
• Safari 6 - Improved Full Screen support
• Safari 6 - blekko can be set as suggestion source (set as default)
• Safari 6 - New loader


• Fixed - Bing.com Thumbnails
• Fixed - Google Suggestions
• Added - Support for retina display
• Added - Swedish localization

関連エントリー

• glims : Safari Realized
• Glims 1.0 build 33リリース : Safari Realized

どれだけの人が記憶しているか定かではありませんが、米Yahoo!が出したモバイルと連携する素早く検索できるブラウザ(プラグイン)のYahoo!Axisが1.1にアップデートしました。

Desktop Browser Plug-in Updates:

Close Option: Now, you can close Axis with a simple click on any web page so that it never interferes with your browsing experience.? By clicking on the ‘X,’ Axis will disappear on the page.? To make Axis visible again, simply reload the page or navigate to a new page.

関連エントリー

• 米Yahoo!からモバイルと連動するブラウザ拡張Yahoo!Axis登場 : Safari Realized