【セキュリティ】アップルのSafariブラウザに複数のゼロデイ脆弱性（10/03/02）

　過去2週間の間に、セキュリティ研究者がAppleのSafariブラウザに存在する8件の異なる脆弱性を報告している。

　すべてリスク「高」にレーティングされたこれらの脆弱性の詳細は、影響のあるベンダーと仲介する独占的権利と引き替えに、
脆弱性情報の権利を購入するプログラムである、TippingPointのZero Day Initiative（ZDI）に売却された。

　リスク「高」のレーティングは、遠隔からコードを実行するために悪用できる脆弱性に対して使用される。

　これら8件のSafariの脆弱性は、すべてteam509の「wushi」という名前の研究者が報告したものだ。ZDIが公表予定のアドバイザリを
列挙したページには、脆弱性の基本的なリストと、脆弱性がAppleに報告されてから経過した日数が掲載されている。

　このページには、ほかにAdobe、Mozilla Firefox、Novell、Hewlett-Packard、Oracle、Microsoft、IBMの製品に存在する未解決の
セキュリティホールも掲載されている。

　TippingPoint ZDIは、毎年CanSecWestで開催されているPwn2Ownハッカーコンテストのスポンサーであり、このコンテストでは、
Safariは毎回非常に大きなターゲットになっている。

http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20409585,00.htm

MS信者が喜びそうなニュースだな

Mac信者は悔しがると

MSも入ってるのに喜んでる場合？

>>4
記事を読めば分かることなのに>>2は読まなかったんだね。
ほんと馬鹿だねMac信者は。

www.team509.comかな

　　　　　　　　　　　　　　　　　　　　　Mac OS X　Windows 7　Fedora 12
non-executable-stack　　　　　　　　　　　○　　　　　○　　　　　○
non-executable-heap　　　　　　　　　　　 ×　　　　　○　　　　　○
address-space-layout-randomization　　　×　　　　　○　　　　　○
heap-overflow-protection　　　　　　　　　×　　　　　○　　　　　○
format-string-protection　　　　　　　　　　×　　　　　○　　　　　○
stack-overflow-protection　　　　　　　　　×　　　　　○　　　　　○

狙われなくても穴は塞げよアップル

わざとです
アップルの穴は綺麗な穴

Macユーザーはセキュリティ意識が高いからね。

>>9
りんごに虫食いがあったほうが無農薬の証でエコ＆ヘルシーなんです

今月もIEの脆弱性発表会がありそうだなｗ
毎月毎月大変なブラウザだよｗ

>>12
IE並か、それ以上の脆弱性があるはずなのに、
それを探しもせず放置してるSafariはもっと悲惨。

>>13
AppleのWebKitは、IEと違ってオープンソースなので脆弱性があればすぐに見つかります。
つまりSafariは脆弱性はありません。

>>14
はいはいワロスワロス

MS信者にとってつらい現実だろうな

>>14
>>16
スレッドのタイトルぐらい読もうな

Mac信者にとってつらい現実だろうな

【セキュリティ】アップルのSafariブラウザに複数のゼロデイ脆弱性（10/03/02）
http://pc11.2ch.net/test/read.cgi/pcnews/1267533924/14

14 ：名無しさん＠お腹いっぱい。：2010/03/06(土) 17:17:25 ID:???
>>13
AppleのWebKitは、IEと違ってオープンソースなので脆弱性があればすぐに見つかります。
つまりSafariは脆弱性はありません。

ドザだw

>>18
Mac信者にとって現実なんて何の意味もない

挿入出来ない穴はただの穴だ。