【Webブラウザ】『正式版まで待とう』　Safari for Windowsベータ版にぜい弱性続出[2007/6/13]

　米シマンテックや米マカフィーなどは2007年6月12日、米国時間6月11日に公開されたWebブラウザー
「Safari 3.0 for Windows」ベータ版に、複数のぜい弱性が見つかっていることを伝えた。いくつかのベンダーや
セキュリティ組織では、「ベータ版なのでバグ（ぜい弱性）があって当然」として、特に理由がなければ、
インストールしないことを勧めている。

　今回ベータ版が公開されたSafari for Windowsは、Mac OS Xの標準ブラウザーSafariを初めてWindowsに
対応させたもの。対応OSは、Windows XPおよびVista。米アップルのWebサイトで公開している。

　このベータ版の公開直後から、ぜい弱性を発見したという報告が、セキュリティ関連のWebサイトやメーリング
リストなどで次々と公表されている。例えば、セキュリティ研究者のThor Larholm氏は自身のWebサイトにおいて、
インストールしてから2時間でぜい弱性を発見したと発表。細工が施されたWebページにアクセスするだけで
悪質なプログラムを実行される危険なぜい弱性だ。このぜい弱性については、別のセキュリティベンダーや
研究者も存在を確認している。

　Larholm氏以外のベンダーや研究者からも、複数のぜい弱性が報告されている。
ただし、第三者によって確認されていないものや、ぜい弱性とは呼べないもの（セキュリティ上の問題がないバグ）
も含まれている模様だ。

　ぜい弱性が相次いで報告されているものの、現時点のSafari for Windowsはバグなどを洗い出すために公開
されているベータ版。このため、セキュリティベンダーや組織は「見つかって当たり前」として、セキュリティ情報
（アドバイザリ）を出すようなことはしていない。

　例えば、米SANS Instituteでは、今回のSafari for Windowsに限らず、ベータ版を利用する場合には、「本当に
必要かどうか」「正式版まで待てないか」「代替製品はないか」などを十分吟味したうえで利用するよう勧めている。
シマンテックでは、たとえぜい弱性が見つかっていないとしても、ベータ版を本番環境で利用することは推奨しないと
している。 （勝村　幸博＝日経パソコン）

■ソース
ITpro(http://itpro.nikkeibp.co.jp/index.html)[2007/06/13]
http://itpro.nikkeibp.co.jp/article/NEWS/20070613/274650/?ST=win

■関連URL
・米シマンテックの情報　http://www.symantec.com/enterprise/security_response/weblog/2007/06/vulnerabilities_for_safari_on.html
・米マカフィーの情報　http://www.avertlabs.com/research/blog/index.php/2007/06/12/safari-for-windows-is-not-a-trojan-horse/
・米SANS Instituteの情報　http://isc.sans.org/diary.html?storyid=2961
・フィンランドF-Secureの情報　http://www.f-secure.com/weblog/archives/archive-062007.html#00001210
・Thor Larholm氏の情報　http://larholm.com/2007/06/12/safari-for-windows-0day-exploit-in-2-hours

■関連スレッド
【Webブラウザ】ウィンドウズ版「サファリ」、日本語サイト表示に不具合か？[06/12]
http://news21.2ch.net/test/read.cgi/bizplus/1181639953/
【Webブラウザ】米国Apple　MacOS X/Windows版Safari3をβ公開[2007/6/12]
http://news21.2ch.net/test/read.cgi/bizplus/1181592242/

ベーター版ぼアップ当日に文句を言うな

Macを使いなさい

ＩＥ７の時も本当に酷かったし、アンインストール出来ずにフォーマットまでしたよ
そんな門だろうよ

正式版出ても半年待とう！

日本人なら国産ブラウザだ！「かまいたち」とかさ

俺のはVHS版なんで全然平気〜

ちゅうか、柱にチェックしてもらうためのβばんだろ
プロが馬鹿なこと言うなよ
いやがらせ？

ＩＥ７のβは全体的にwinがおかしくなったもんな。
サファリはインスコできなくてよかったよ

完成度はα

また、きじゃく性か！

そもそもOS自体が弱いのが原因だろ？ｗｗｗ

 ：名刺は切らしておりまして  [sage]  ：2007/06/14(木) 10:20:05  ID:lykHn4zI   ◎
    >>165-166
    うむ。まったく>165の通りの主張が>164に書いてあるw

    それより問題はこっち。
    ttp://itpro.nikkeibp.co.jp/article/NEWS/20070613/274568/
    発見した不具合のうちいくつかは，製品であるMac OS X版にも存在し，攻撃が可能な状態にある。

    AppleはOSXのBSD由来のツールのバグが発見されてから1ヶ月くらい放置してからセキュリティアップデートを出す
    ゼロデイアタック推奨企業なので、まあこんなもんだろ。

日経のベータがとれるのはいつになる事やら

日経は記者が全員β版ですから

βってついてるのに、バグがないほうがすごいだろ

>>1
本当にニッケイのアンチアップルは筋金入りだな・・・

>現時点のSafari for Windowsはバグなどを洗い出すために公開
>されているベータ版。

これが全てだろうに

safari for macは大丈夫なのｗ？

Internet Explorer7では酷い目にあったわ

これが出てから、Mac版の脆弱性も発見されたんだからAppleとしてもウマー

いまさら遅い

また日経BPか・・・

>>18,20

つ　Mac版もベータ版

さすがアップル
やってくれると信じてました

Ｑ：急に
β：ベータが
Ｋ：来たので

Macユーザーの俺でも使ってないのに、Windows版って…
ブラウザって儲かるのか？

わざわざりんごの糞ブラウザなんて使う価値なし。
IEと火狐とOperaで十分です。

>>6
どうせコアはIEなんだろ？

>>27
糞だからこそあえて糞っぷりを楽しむんだろうが

Apple、Windows対応「Safari」v3.0ベータ版の脆弱性を修正したv3.0.1を公開
http://www.forest.impress.co.jp/article/2007/06/14/safaribeta_301.html

どこまで直したかはわからんけど、意外と対応早いじゃん。

>>6

それ、中身ＩＥじゃん。

国産っていうなら NetFront 使えよ。

>>26
iPhoneに関連した動きだよ

>同社はまた，6月29日に出荷予定の携帯電話「iPhone」についてWeb 2.0技術を
>用いて作成したアプリケーションをサポートすると発表した。
>開発者は，iPhoneに組み込まれているアプリケーションと同じような見た目と
>動作のアプリケーションを作成し，iPhoneの通話，電子メール送信，
>「Google Maps」での位置表示といった機能と連携させることが可能。
>これらサード・パーティのアプリケーションを「iPhoneの発売当初から利用できる」（同社）。
>Ajaxなどを用いて作成したアプリケーションは，iPhoneに搭載のSafari上で稼働するという。

バージョン　あがって、使えるようになったのか？

このニュースのどこがビズ？

企業の製品にまつわるニュースだから。

（;^ω^)もうテキストブラウザで良いんじゃね？

世界で最も先進的なブラウザ。（笑）