Keynote 2にセキュリティ・アップデート

Appleが、Keynoteアップデート2.0.2を公開した。ソフトウェア・アップデートでも配布している。Keynote 2.0.2: Security enhancementsによると、Keynote 2～2.0.1にあった脆弱性の修正を行なうもの。特別に細工したKeynoteプレゼンテーションと"keynote:" URIハンドラを使うことで、ローカルファイルを読み出し、任意のネットワーク・ロケーションに送ることが可能であったという。URIハンドラに関しては、これまでも問題になったことがあった(過去のストーリー: Mac OS X に、外部からコード実行可能な脆弱性、まだ続くURIハンドラの問題)。
なお、Pagesアップデート1.0.2も同時に公開されているが、こちらは、「ページの操作性と構成に関する問題を改善」するものだとのこと。

発見者からの情報

[Acanthopanax (5019)]

発見者のDavid Remahl氏のところでも、情報が公開されています(Apple Keynote document / URI handler arbitrary file disclosure vulnerability [remahl.se])。

Keynote 1 は大丈夫っぽい?

[targz (14071)]

ウチはまだ Keynote 1 ですが、こちらは keynote: ハンドラが設定されないので、対象外と思われます。

# Pages が縦書きに対応していたら iWork 買うんですが、そうじゃないので Keynote 2 のために
# iWork 買う気になれません。そもそも Keynote は iWeek でタダでもらったものやし:-)

Re:Keynote 1 は大丈夫っぽい?

[flutist (16098)]

そうですねぇ、私もKeynoteは１でも２でも大差ないように感じてます。なのに速攻でiWork '05を買っちゃったのは、お布施だからです。:-)

Appleはどこまでオフィス・スイートに本腰なんでしょうね。これまではAppleWorksしかなくて、ほとんど放置のような印象だったし、単に「Cocoaネイティブなオフィス・スイートもありますよ」って言えるようにするためだけに作ったのかな、と思わないでもないです。

しかし、MS-Word形式で用意されてる様式を、Pagesで編集してPDFで提出するのに、最近は重宝してます。シンプルが故にMS-Wordほどゴテゴテしてないので、快適編集。^_^

Re:Keynote 1 は大丈夫っぽい?

[uguisu (9285)]

Keynote も Pages も、評価版ないですよね。昨日、初めてソフマップで５分ほど両方触ってみましたが、やはりじっくり使ってみないと買う気になれず。おかげで買わずにいます。

Re:Keynote 1 は大丈夫っぽい?

[targz (14071)]

＞Keynote も Pages も、評価版ないですよね

Tiger のパッケージには体験版が入っていました。Apple に要望 [apple.com]すれば、体験版を広く配布してくれるかもしれません。