Safari 4.0.3 のセキュリティコンテンツについて

Safari 4.0.3 のセキュリティコンテンツについて説明します。

Apple では、ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。Apple 製品のセキュリティについては、こちらを参照してください。

Apple Product Security PGP キーについては、こちらの記事を参照してください。

CVE ID を使って脆弱性を調べることもできます。

その他のセキュリティアップデートについては、こちらの記事を参照してください。

Safari 4.0.3

• CoreGraphics

  CVE-ID：CVE-2009-2468

  対象 OS：Windows XP および Vista

  影響：悪意を持って作成された Web サイトにアクセスすると、アプリケーションが突然終了したり任意のコードが実行される可能性がある。

  説明：長い文字列の描画にヒープバッファオーバーフローが存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。この問題の報告は Google Inc. の Will Drewry 氏の功績によるものです。

• ImageIO

  CVE-ID：CVE-2009-2188

  対象 OS：Windows XP および Vista

  影響：悪意を持って作成された画像を表示すると、アプリケーションが突然終了したり任意のコードが実行される可能性がある。

  説明：EXIF メタデータの処理時にバッファオーバーフローが引き起こされる可能性があります。悪意を持って作成された画像を表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。

• Safari

  CVE-ID：CVE-2009-2196

  対象 OS：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.7、Mac OS X Server v10.5.7、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Windows XP および Vista

  影響：悪意を持って作成された Web サイトが Safari の Top Sites に表示される可能性がある。

  説明：Safari 4 には Top Sites 機能があり、ユーザのお気に入りの Web サイトが一目でプレビューできるようになっていますが、悪意のある Web サイトによって任意の Web サイトが Top Sites に自動的に表示され、これによってフィッシング攻撃が容易になるおそれがあります。この問題は、Web サイトに自動的にアクセスした場合は Top Sites の一覧に影響が及ばないようにすることで解決されています。Top Sites の一覧に追加できるのはユーザが手動でアクセスした Web サイトのみです。Safari ではデフォルトで詐欺サイトの検出が有効になっています。Top Sites 機能の導入以降、詐欺サイトは Top Sites には表示されていません。この問題の報告は SecureThoughts.com の Inferno 氏の功績によるものです。

• WebKit

  CVE-ID：CVE-2009-2195

  対象 OS：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.7、Mac OS X Server v10.5.7、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Windows XP および Vista

  影響：悪意を持って作成された Web サイトにアクセスすると、アプリケーションが突然終了したり任意のコードが実行される可能性がある。

  説明：WebKit による浮動小数点数の解析時、バッファオーバーフローが引き起こされる可能性があります。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。功績：Apple。

• WebKit

  CVE-ID：CVE-2009-2200

  対象 OS：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.7、Mac OS X Server v10.5.7、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Windows XP および Vista

  影響：悪意を持って作成された Web サイトを閲覧し、「実行」をクリックして悪意あるプラグインダイアログを表示すると、機微情報が漏洩する可能性がある。

  説明：WebKit では embed 要素の pluginspage 属性がファイル URL を参照できるようになっていますが、未知のプラグインタイプの参照時に表示されるダイアログで「実行」をクリックすると、pluginspage 属性に示されている URL にリダイレクトされ、これによってリモートの攻撃者が Safari のファイル URL を起動できるようになり、機微情報が漏洩する可能性があります。このアップデートでは、pluginspage URL スキームを http と https に制限することで問題が解消されています。この問題の報告は n.runs AG の Alexios Fakos 氏の功績によるものです。

• WebKit

  CVE-ID：CVE-2009-2199

  対象 OS：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.7、Mac OS X Server v10.5.7、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Windows XP および Vista

  影響：URL 中の紛らわしい文字が Web サイトの偽装に悪用される可能性がある。

  説明：Safari に組み込まれている国際ドメイン名 (IDN：International Domain Name) サポートや Unicode フォントが、似たような文字を含む URL の作成に悪用される可能性があります。これらが悪意ある Web サイトで悪用され、ユーザが本物のドメインと視覚的によく似たドメインのなりすましサイトにアクセスしてしまうことがあります。このアップデートでは、WebKit の既知の偽装文字リストを補足することにより問題が解消されています。アドレスバーの偽装文字は Punycode でレンダリングされます。この問題の報告は、Casaba Security, LLC の Chris Weber 氏の功績によるものです。