田中好伸(編集部)
2007/11/20 00:06
JPCERTコーディネーションセンター(JPCERT/CC)と情報処理推進機構(JPA)が共同で運営する脆弱性情報サイト「JVN」はこのほど、ウェブブラウザ「Safari」にHTTP通信ページからHTTPS通信のページにアクセスできる脆弱性があることを公表した。
影響を受けるのは、10.4〜10.4.10までのMac OS Xに搭載されるSafari、3.0.3とそれ以前のバージョンのSafari、iPhoneの1.1.1より前のバージョンとなっている。対策はそれぞれ最新版にアップグレードすることとしている。
今回公表された脆弱性は、HTTPSによりSSL/TLSで保護されているページの内容が、同じドメインのHTTP通信のページから取得、変更される可能性があるというものだ。
2009/08/26 12:56 [ リリース ]
2007/04/08 11:54 [ ブログ ]
2009/07/17 10:27 [ 情報システム ]
2008/09/22 14:00 [ リリース ]
2006/02/18 00:00 [ リリース ]
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。
2009/11/11 11:20
2009/11/11 10:20
2009/11/11 11:34
2009/11/11 11:48
2009/11/11 10:03
2009/11/11 11:20