2011年10月14日(金曜日)
iOSのSafariの問題が修正されたらしい
公開: 2011年10月16日21時5分頃
iOS5が出て、セキュリティ関係の修正もいろいろあったようです。Twitterで「Safariのところに名前が出ている (twitter.com)」と教えていただいたので、確認したら本当に載っていました。
■Safari
Available for: iOS 3.0 through 4.3.5 for iPhone 3GS and iPhone 4, iOS 3.1 through 4.3.5 for iPod touch (3rd generation) and later, iOS 3.2 through 4.3.5 for iPad
Impact: Opening maliciously crafted files on certain websites may lead to a cross-site scripting attack
Description: iOS did not support the 'attachment' value for the HTTP Content-Disposition header. This header is used by many websites to serve files that were uploaded to the site by a third-party, such as attachments in web-based e-mail applications. Any script in files served with this header value would run as if the file had been served inline, with full access to other resources on the origin server. This issue is addressed by loading attachments in an isolated security origin with no access to resources on other sites.
CVE-ID
CVE-2011-3426 : Christian Matthies working with iDefense VCP, Yoshinori Oota from Business Architects Inc working with JP/CERT
例によってIPA経由で届け出たものです。読めばだいたい分かると思いますが、詳細はJVNの方で公開されてからということで。
- 「iOSのSafariの問題が修正されたらしい」へのコメント (3件)
関連する話題: セキュリティ / UA / Apple / IPA / JPCERT/CC / 情報セキュリティ早期警戒パートナーシップ
大つけ麺博 その13 落合務×CHABUYA / インクとチャコールの黒いつけ麺バジル風味 落合・森住風
公開: 2011年10月16日20時30分頃
「大つけ麺博 (dai-tsukemen-haku.com)」その13。
「落合務×CHABUYA (dai-tsukemen-haku.com)」の「インクとチャコールの黒いつけ麺バジル風味 落合・森住風」。トッピングは、フォアグラコロッケとか良く分からないものがありましたが、良く分からないので煮たまごのみを選択。
この真っ黒な麺はイカスミじゃなイカ!? ……と思いきや、実は竹炭練り込みで、イカとは関係がなかったでゲソ。麺は平たい細麺で、ネギとバジルが載っているでゲソ。この麺、なかなか食感が良くていい感じでゲソ。バジルの葉は一枚しか載ってないのでゲソね。もっと欲しかったでゲソ……。
スープにはイカスミが入っているじゃなイカ! 他には細かく切った椎茸とか、細かくほぐれた干し貝柱みたいなものが入っているでゲソ。他の具はないでゲソ。他店のつけ麺には初期状態で肉類が入っているのに、椎茸とかちょっとガッカリしちゃうでゲソ……。
スープは最初温かいのでゲソが、冷めてからのほうが美味しいかもしれないでゲソ。
- 前(古い): 2011年10月13日(Thursday)のえび日記
- 次(新しい): 2011年10月15日(Saturday)のえび日記
