Security Update 2006-002リリース

Appleが、Mac OS X用Security Update 2006-002をリリースした。10.3.9 Client、10.3.9 Server、10.4.5 (PPC)、10.4.5 (Intel)の各版が用意されている。ソフトウェア・アップデートでも配布されている。Javascriptでsame-origin policyを回避される問題の修正、スクリプト自動実行に対するファイルのチェックの強化(以上10.4.5)のほか、Security Update 2006-001にあった問題の修正が行われる。Security Update 2006-001の内容も含まれている。

偽装ファイルがSafari をすりぬけてくる件

[docile-jp (16652)]

あの件 [srad.jp]については修正されているようなので、何を見つけたのかをここで書いておきます：

コマンドスクリプト中に UTF-8 文字列を忍ばせておいて ファイルを UTF-8 Unicode text とすると、Safari のファイルチェックをスルーして自動的に開かれスクリプトが実行される

--
スルーできる他のパターンもあるのかな

Safariが退化?

[kudo3104 (17505)]

OperaがAcid2をクリアしたというストーリー [srad.jp]がありますけど、Security Update 2006-002を適用した後のSafari 2.0.3 (417.9.2) ではAcid2 [webstandards.org]をクリアできないようです。

以前は確かにテストをクリアしてましたけど、いつからだめになってしまったのでしょう。

Re:Safariが退化?

[nInfo (14824)]

今やってみましたが、Safari 2.0.3 (417.9.2)でクリア出来ますね。
それ以前でもクリア出来ていましたし。

Re:Safariが退化?

[kudo3104 (17505)]

確かに表示できますね。
サイト側の問題だったのだろうか、それともこっちのネットワークだろうか。朝は見えなかったんですよ。

Re:Safariが退化?

[Anonymous Coward]

そもAcid2をクリアすることがそれほど重要なのかと…
IE前提のページが多数である現在、IE互換モードでも作ってくれたほうが、作り手も受け手も幸せな気がする。

#“IEが基準”というのはやや不満ではあるが

Re:Safariが退化?

[_Neon (22944)]

> IE前提のページが多数である現在、IE互換・・・[略]

だからAcid2 [hatena.ne.jp]なワケのようですが？

# あんなあいまいな挙動のブラウザを"標準仕様"として他の
# ブラウザベンダがマネしろという方が酷だと思う。
# IEを移植しろと言っているようなものと思われ。

Re:Safariが退化?

[Anonymous Coward]

そんな実用性のないモノを相手にしてるうちに取り残されるワケですね。
あ、もう相手にもされてない [www.gyao.jp]か。

Re:Safariが退化?

[TV (3657)]

DRM？
どちらかっつーとMac版WindowsMediaPlayerの問題かと思うけど。

Re:Safariが退化?

[docile-jp (16652)]

MS もできなかった(やらなかった)ことを他社(者)ができるとは思えないです…。
# Mac 版 IE と Windows 版 IE は非互換

--
やってる「ふり」だけの MS にはもううんざりの ID

Re:Safariが退化?

[Anonymous Coward]

> IE前提のページが多数である現在

何も関係ないですね。

Re:Safariが退化?

[Anonymous Coward]

Security Update 2006-002を適用してませんが、Safariのバージョン 2.0.3（417.8）の段階でクリアできないようです。
一発屋ですか？＞Apple

Re:Safariが退化?

[docile-jp (16652)]

Mac OS X 10.4.3 の段階ではクリアできていたらしいです [mycom.co.jp]。

--
「実情をあまり反映していない感のあるコレがそれほど重要か？」という話は当時からあるようですが。

fink

[anz (7815)]

Update 2006-001 によってfink selfupdateがうまくいかなくなっていたのが、 2006-002 によって直りました [sourceforge.net]。

＃日本語情報しか見てなかったので、微妙にはまってました・・・

Re:fink

[Anonymous Coward]

rsyncの修正が原因かな。
Darwinportsも同じ問題が起きていた。

シイラ

[Davy (10207)]

Safari [apple.com]のアップデートに関係がありそうなのですが、
Web Kit [apple.com]を利用したブラウザシイラ [hmdt-web.net]1.2.1が
私のPowerBook G4(アルミ) [apple.com]で働かなくなりました。OSは10.4.5です。
他にこのような現象を発見した方いらっしゃいますか？

Re:シイラ

[targz (14071)]

＞Web Kitを利用したブラウザシイラ1.2.1が
＞私のPowerBook G4(アルミ)で働かなくなりました。

ウチでは動いていますよ。
ブラウザのキャッシュが悪さをしているかもしれないので、手動で削除してみたらどうでしょう?
~/Library/Caches/Shiira/
フォルダを丸ごと消してみればいいです。

WebKit の更新がある場合は、事前にブラウザのキャッシュクリアをしておくとトラブルを未然に防止できますよ。

消してみました

[Davy (10207)]

お返事ありがとうございます。コメント通り、
~/Library/Caches/Shiira/
を削除しましたが依然動作しませんでしたので、
こちらでいろいろ試してみた結果、
~/Library/Shiira/History.plist
が無ければ動く事が判明いたしました。動くためには毎回このファイルを消さなければいけないようですが、これはアップデートとは関係なく、私の個人的問題のようです。お騒がせいたしました。

Re:シイラ

[meteoroid (27163)]

ウチでも動きませんでした。症状はDavyさんと同様で、
~/Library/Shiira/History.plistを起動前に毎回削除しておけば動作OKという状態でした。
3月14日付けでシイラ1.2.2がリリースされており、このバージョンでは問題は解決しているようです。

v1.1リリース

[Acanthopanax (5019)]

v.1.1がリリースされています。TIL: Security Update 2006-002 について [apple.co.jp]によると、Safariがアプリケーションフォルダ以外に移動されていた場合に、v1.0で問題が発生したことに対処したとのこと。

Re:v1.1リリース

[visha (779)]

そう聞いていつSoftware Updateに出るかと思って待ってるんだけど、出ませんね。俺のところだけかしら。

Re:v1.1リリース

[Acanthopanax (5019)]

> Software Updateに出るかと思って待ってるんだけど、出ませんね。

うちでも出ません。Safariが起動しないといった不具合が出ていなければ、適用する必要はないみたいです。当てる人はダウンロードして、ですかね。