JVNVU#127185
Windows 版 Safari が Internet Explorer のゾーン設定にもとづきダウンロードしたファイルを自動的に実行する問題

Windows 版 Safari は Internet Explorer のゾーン設定を参照しており、その設定内容によってはダウンロードしたファイルを自動的に実行する問題があります。その結果、遠隔の第三者により任意のコードを実行される可能性があります。

• Safari for Windows バージョン 3.1.1 およびそれ以前

なお、本脆弱性は Mac OS X 版 Safari には存在しません。

Windows 版 Safari では、Internet Explorer 7 のゾーン設定で「アプリケーションと安全でないファイルの起動」の設定が有効である、もしくは Internet Explorer 6 のゾーン設定で「ローカルイントラネット」あるいは「信頼済みサイト」に該当するサイトに対しては、ダウンロードした実行ファイルを自動的に起動します。

とくに、Internet Explorer 6 のゾーン設定においては実行ファイルのダウンロードと起動が許可される設定になっていますが、設定画面上はこの項目が表示されません。

遠隔の第三者により任意のコードを実行される可能性があります。

アップデートする
本脆弱性の修正版である Safari 3.1.2 for Windows がベンダより公開されています。影響をうける製品のユーザは速やかに上記対策版にアップデートすることを推奨します。