Editor's Draft 24 February 2011 This Version: http://dvcs.w3.org/hg/from-origin/raw-file/tip/Overview.html Editor: Anne van Kesteren (Opera Software ASA) <[email protected]> Copyright © 2011 W3C® (MIT, ERCIM, Keio), All Rights Reserved. W3C liability, trademark and document use rules apply. Abstract Cross-Origin Resource Embedding Restrictions defines a way for resources to declare they are unavail
Release date: December 23, 2007 Vulnerability identifier: APSA07-06 CVE number: CVE-2007-6637 Summary Adobe has provided a Flash Player update to mitigate potential cross-site scripting vulnerabilities in SWF files. For more information, please refer to the APSB08-11 Security Bulletin. Preventative measures for developers and website owners Adobe has provided updates for Dreamweaver and Acrobat Co
Win用『Safari』：Apple社とセキュリティー専門家の摩擦(1) 2007年6月20日 ハッキング コメント： トラックバック (0) Ryan Singel 2007年06月20日 セキュリティー研究者たちは長年、米Apple社はユーザー数が少ないため、セキュリティーに関しては有利だと考えてきた。家庭でもオフィスでも、コンピューターのオペレーティング・システム(OS)はWindowsが圧倒的に多いので、悪質なハッカーに狙われずに済んでいるというわけだ。ただし、Apple社が新たに公開したWindows版『Safari』は、悪意あるハッカーの標的になるだろう。ハッカーたちは新しいブラウザーをWindowsを攻撃するために利用し、研究者もセキュリティーホールを発見するために時間を費やすはずだ。 しかしApple社の秘密主義と巧妙なマーケティングは、開放性や誠実さを重んじるセキュリティ
新版となるSafari 3.0.1では、Windows版Safari 3.0.0で見つかった3つの脆弱性（外部のセキュリティ研究者がこれまで発見したバグの一部）が修正されている。Appleによると、3つのうち2つは Mac OS X対応Safari 3に影響を及ぼすことはないが、残る1つはMac OS X対応版をクラッシュさせる可能性がある。 この3つはいずれも深刻な脆弱性だが、AppleはMicrosoftやモジラとは異なり、深刻度のランク付けを行っていない。Appleは代わりに、報告書の中で「任意のコードの実行を招く可能性がある」という表現を用いており、これは「Internet Explorer」や「Firefox」での「緊急」に相当する。 「攻撃者は悪意あるWebページにユーザーを誘導してこの問題を誘発させ、その結果、任意のコードが実行される可能性がある。（中略）今回のアップデートで
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
