Safari向けにSecurity Update 2003-12-05リリース

Security Update (SU) 2003-12-05がリリースされた (Panther用/10.2.8用)。ソフトウェア・アップデート経由およびTILで入手できる。2.4MB、要再起動。以下その説明。

Security Update 2003-12-05 により、Safari がアップデートされ、ユーザの Cookie への未認証のアクセスが防止されます。

Coockie漏洩を修正する。SU適用後にSafari 1.1で試したところ、%00を含むURLにはアクセスできなくなった。[Update 16:30 JST] TILが公開されたので追加。

Safariだけではなく

[t_trace (6746)]

Mac OS X全体から%00を含むURLへのアクセスができなくなっています。
Safariに対するアップデートではないということですね。

Re:Safariだけではなく

[Acanthopanax (5019)]

/System/Library/Frameworks/Foundation.frameworkが更新されてますね。

部門名

[flutist (16098)]

なにげにありがたかったです。

Re:部門名

[yourCat (4820)]

部門名に「WebCoreの修正」と書きましたが、より広範囲に影響のあるFoundationの修正であることを反映して修正しました。

Jaguar用もあります．

[chiba-f (6867)]

サイズは1.3MB．デスクトップはサポートJaguarで打ち切りのマシンなので．

CookieMonsterFixは削除していいみたい

[hawkswatcher (18814)]

CookieMonsterFixを使用してましたが、ヘチマコンピュータ [hetima.com]には

Security Update 2003-12-05 をインストールすれば、この脆弱性は解決されます。そうすればCookieMonsterFixは不要です。

と書いてありますね。というわけでこれからCookieMonsterFixを削除してからアップデートしたいと思います。

何回も・・・

[ayasama (17717)]

何度充ててもSoftwareUpdateに引っかかるなぁ・・・。

"/Library/Receipts/SecurityUpd2003-12-05.pkg"を消して充てても
また引っかかるし。

Re:何回も・・・

[ayasama (17717)]

Squidのキャッシュクリアしたら治りました。ごめんなさい。