JVN#16018033: Safari における URL の表示偽装の脆弱性

Apple が提供する Safari には、アドレスバーなどに表示される URL を偽装されてしまう脆弱性が存在します。

詳しくはベンダが提供する情報をご確認ください。

Apple が提供する Safari は、Mac OS X に標準で搭載されている

Web ブラウザです。
Safari には、URL を表示するアドレスバーなどに、ASCII 文字とよく似た形状の Unicode 文字を表示してしまうため、Safari 利用者が一見して正しい URL であるかどうかを判断できない問題があります。

Safari 利用者が、偽装された URL に誘導されても、表示上正しい URL であるかどうか判断しにくいため、フィッシング詐欺などに利用される可能性があります。

アップデートする
ベンダが提供する情報を元に最新版へアップデートしてください。

詳しくはベンダが提供する情報をご確認ください。

ベンダ	リンク
Apple	Apple セキュリティアップデートについて

2007.08.02における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される	中
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。報告者：株式会社ビジネス・アーキテクツ　吉野友人氏

JVN#16018033 Safari における URL の表示偽装の脆弱性