iPod touch および iPhone に搭載されている Safari に脆弱性が

　　iPod touch および iPhone に搭載されている Safari に脆弱性が

　JVN（Japan Vulnerability Notes）は14日、

　　「iPod touch および iPhone に搭載されているウェブブラウザである Safari には、

　　サーバ証明書が不正に受け入れられる脆弱性が存在する」

と発表しました

　この脆弱性によって、

　　「ユーザが許可していないサーバー証明書がユーザの意図にかかわらず受け入れられて

　　しまうため、中間者攻撃による SSL 通信の盗聴などが行なわれる可能性」

があるそうです

　影響を受けるのは、

　　・iPod touch v1.1 から v1.1.4 まで

　　・iPhone v1.0 から v1.1.4 まで

です

　しかし、先日発売されたiPhone 3Gには本脆弱性はないとのことです

　該当するバージョンをお使いの方は、ベンダより脆弱性を修正した最新版が

公開されていますのでアップデートするようにしてください

------------------------------------------------------------------------
報道ページ：

クリックお願いします