田中好伸(編集部)
2007/11/20 00:06
JPCERTコーディネーションセンター(JPCERT/CC)と情報処理推進機構(JPA)が共同で運営する脆弱性情報サイト「JVN」はこのほど、ウェブブラウザ「Safari」にHTTP通信ページからHTTPS通信のページにアクセスできる脆弱性があることを公表した。
影響を受けるのは、10.4〜10.4.10までのMac OS Xに搭載されるSafari、3.0.3とそれ以前のバージョンのSafari、iPhoneの1.1.1より前のバージョンとなっている。対策はそれぞれ最新版にアップグレードすることとしている。
今回公表された脆弱性は、HTTPSによりSSL/TLSで保護されているページの内容が、同じドメインのHTTP通信のページから取得、変更される可能性があるというものだ。
2006/02/01 16:05 [ ネット・メディア ]
2009/08/03 21:19 [ 経営一般 ]
2006/08/25 16:47 [ ブログ ]
2006/06/22 00:00 [ イベント ]
2008/09/22 14:00 [ リリース ]
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。
2009/11/29 16:38
2009/11/29 15:28
2009/11/29 14:02
2009/11/29 14:21
2009/11/29 15:45
2009/11/29 13:04