Safari 3.1 にアップデートするには、アップルのソフトウェア・アップデートと単体インストーラの 2 通りの方法があります。コンピュータをアップデートするには、上記のいずれかを使う必要があります。

向上した機能

パフォーマンス

• JavaScript のパフォーマンスが向上しています。

標準規格

• CSS 3 Web フォントのサポートが追加されました。
• CSS トランスフォームおよびトランジションのサポートが追加されました。
• HTML 5 の <video> 要素と <audio> 要素のサポートが追加されました。
• SQL データベースで Web アプリケーション用のオフラインストレージのサポートが追加されました。
• CSS イメージおよび <img> 要素の SVG イメージのサポートが追加されました。
• SVG 拡張テキストのサポートが追加されました。

Microsoft Windows

• 「前へ戻る」および「次へ進む」のパフォーマンスが向上しています。
• 署名入り Java アプレットがサポートされています。
• パスワードフィールドに Caps Lock アイコンが表示されます。
• showModalDialog のサポートが追加されました。
• 16 カ国語にローカライズされています。
• 国際化ドメイン名 (IDN) のサポートが追加されました。
• 日本語、中国語、および韓国語テキストの処理が向上しています。
• コンテキストメニューを使って、ウインドウまたはタブ内のリンクを開くことができます。
• プラグインで動作するポップアップブロック機能が向上しています。

互換性

• サイトの互換性が向上しています。

安定性

• アプリケーションの安定性が向上しています。

デベロッパ

• Safari の環境設定に、新しい「開発」メニューを有効にするオプションが追加されました。
• Web インスペクタを表示できるようになりました。
• ネットワークタイムラインを表示できるようになりました。
• Web インスペクタで CSS を編集できるようになりました。
• カスタムユーザエージェント文字列が可能になりました。
• スニペットエディタの機能が向上しています。

その他

• タブバーをダブルクリックすると、新規タブが開きます。
• ブラウザからイメージをドラッグするか保存するときに URL メタデータが含まれます。
• 現在のスペースに「ダウンロード」と「構成ファイル一覧」ウインドウが表示されます。
• MacBook Air および対応する MacBook Pro コンピュータで、戻る、進む、拡大を指示するトラックパッドの動作がサポートされています。
• パスワードフィールドに Caps Lock アイコンが表示されます。

セキュリティ

• このアップデートのセキュリティコンテンツについての詳細は、こちらの Web サイトを参照してください。

重要：Apple からリリースしていない製品に関する情報は、情報提供のみの目的で提供されるものであり、Apple がその情報を推奨したり是認するものではありません。詳しくは各ベンダーにお問い合わせください。

Apple では、ユーザ保護の観点から、徹底した調査が完了し必要なパッチやリリースが利用可能になるまで、セキュリティの問題に関して公開、説明または承認を行いません。Apple 製品のセキュリティの詳細については、アップル製品のセキュリティを参照してください。

Apple 製品のセキュリティの PGP キー情報については、「Apple Product Security PGP キーの使用方法」を参照してください。

また、可能な場合は CVE ID を使うと、脆弱性に関する詳しい情報をご確認いただけます。

その他のセキュリティアップデートについては、「Apple セキュリティアップデートについて」を参照してください。

Safari 3.1

• Safari
  CVE-ID：CVE-2007-4680
  対象となるバージョン：Windows XP または Vista
  影響：リモート攻撃者によって、不正な証明書が正式な証明書のようにみせかけられる可能性がある。
  
  説明：証明書の検証に脆弱性があるため、仲介者攻撃によって、有効な SSL 証明書のある正規のサイトに誘導された後、信頼できるように見せかけた不正な Web サイトに誘導されて、ユーザの証明書やほかの情報が収集される可能性があります。このアップデートでは、証明書の検証を強化することで問題を解決しています。Mac OS X では、この問題はセキュリティアップデート 2007-008 で処理されており、Mac OS X v10.4.11 および Mac OS X v10.5 以降では対応済みです。この問題の報告は、MK&C の Marko Karppinen 氏、Petteri Kamppuri 氏、Nikita Zhuk 氏の功績によるものです。

• Safari
  CVE-ID：CVE-2008-0050
  対象となるバージョン：Windows XP または Vista
  影響：悪意のあるプロキシサーバがセキュアな Web サイトに見せかける可能性がある。
  
  説明：悪意のある HTTPS プロキシサーバが、502 Bad Gateway エラーで CFNetwork に任意のデータを返す可能性があります。これにより、セキュアな Web サイトに見せかけることが可能になります。このアップデートでは、プロキシが提供したデータを返すのではなく、プロキシエラーに対するエラーを返すことで問題を解決しています。この問題は Mac OS X 10.5.2 では対応済みです。Mac OS X 10.4.11 システムでは、セキュリティアップデート 2008-002 で処理されます。

• Safari
  CVE-ID：CVE-2008-1001
  対象となるバージョン：Windows XP または Vista
  影響：悪意を持って作成された Web ページにアクセスすると、特定のサイトに書かれているスクリプトが別のサイトへとまたがって実行される（クロスサイト・スクリプティングの）可能性がある。
  
  Thu, 27 Mar 2008 05:37:04 -0600 Release date: Mon, 19 Nov 2007 06:57:43 -0600 http://docs.info.apple.com/article.html?artnum=307038-ja この記事では、Safari 3 Beta Update 3.0.4（Microsoft Windows XP／Vista用）のセキュリティコンテンツについて説明します。

  Apple では、ユーザ保護の観点から、徹底した調査が完了し必要なパッチやリリースが利用可能になるまで、セキュリティの問題に関して公開、説明または承認を行いません。Apple 製品のセキュリティの詳細については、アップル製品のセキュリティを参照してください。

  Apple 製品のセキュリティの PGP キー情報については、「Apple Product Security PGP キーの使用方法」を参照してください。

  また、可能な場合は CVE ID を使うと、脆弱性に関する詳しい情報をご確認いただけます。

  その他のセキュリティアップデートについては、「Apple セキュリティアップデートについて」を参照してください。

  Safari 3 Beta Update 3.0.4

  • Safari
    CVE-ID：CVE-2007-4692
    対象となるバージョン：Windows XP または Vista
    影響：Safari のタブブラウズ機能の問題により、ユーザ認証情報が開示される可能性がある。
    
    説明：Safari のタブブラウズ機能に見られる設計上の問題です。アクティブなタブ以外のタブに読み込まれているサイトによって HTTP 認証が行われると、タブとそこで閲覧しているページが隠れている場合でも、認証シートが表示される場合があります。現在アクティブになっているページから要求されているシートに見えるかもしれませんが、ユーザ認証情報が開示される可能性があります。このアップデートでは、認証シートの処理を改善することで、この問題を解決しています。この問題の報告は、Technical University Dresden の Michael Roitzsch 氏の功績によるものです。
  • Safari
    CVE-ID：CVE-2007-1351、CVE-2007-1352、CVE-2007-2754
    対象となるバージョン：Windows XP または Vista
    影響：FreeType v2.2.1 に複数の脆弱性がある。
    
    説明：FreeType v2.2.1 における複数の脆弱性により、もっとも深刻な問題として、任意のコードが実行される可能性があります。このアップデートでは、FreeType をバージョン 2.3.5 にアップデートすることで、この問題を解決しています。詳しくは、FreeType サイト (http://www.freetype.org/) を参照してください。
  • WebCore
    CVE-ID：CVE-2007-3758
    対象となるバージョン：Windows XP または Vista
    影響：悪意のある Web サイトにアクセスすると、クロスサイトスクリプティングが発生する可能性がある。
    
    説明：Safari におけるクロスサイトスクリプティングの問題により、異なるドメインの Web サイトのウィンドウプロパティに悪意のある Web サイトから JavaScript を設定される可能性があります。攻撃者は、悪意を持って作成された Web ページにアクセスするようにユーザを誘導することで、ほかの Web サイト上のウィンドウステータスやページの場所を取得または設定する可能性があります。このアップデートでは、これらのプロパティへのアクセスコントロールを改善することで、この問題を解決しています。この問題の報告は、Google Inc. の Michal Zalewski 氏の功績によるものです。
  • WebCore
    CVE-ID：CVE-2007-3760
    対象となるバージョン：Windows XP または Vista
    Mon, 19 Nov 2007 06:57:43 -0600 Release date: Mon, 19 Nov 2007 06:05:35 -0600 http://docs.info.apple.com/article.html?artnum=306914-ja Safari 3 Beta Update 3.0.4 for Windows は、Safari 3 Beta for Windows インストールしているすべてのユーザに必須のアップデートです。新機能だけでなく、安定性、互換性、パフォーマンス、セキュリティも改善されています。

    インストール

    Safari 3 Beta for Windows をバージョン 3.0.4 にアップデートするには、Apple Software Update または単体インストーラ（Microsoft Windows インストーラ）を使います。コンピュータをアップデートするには、前述のいずれかを使う必要があります。
    
    ソフトウェア・アップデート
    
    ソフトウェア・アップデートは、最新のアップルソフトウェアを自動的にダウンロードします（アップデートの詳細に関する参照先としてソフトウェア・アップデートのサイトにあるリンクから、この記事を表示している場合があります）。お使いのコンピュータをアップデートしていない場合は、利用可能なソフトウェア・アップデートが表示されます。

    単体インストーラ
    
    アップデートインストーラをダウンロードし、手動で実行します。このオプションは、アップデートを 1 度だけダウンロードして複数のコンピュータをアップデートする場合に便利です。
    

    アップデートの内容

    新機能

    • あらゆるウインドウの縁からウインドウサイズを変更できます。
    • 新しいフォントスムージングオプション（「standard」）が追加されています。
    • 各国テキスト入力に対応しています。
    • より高度なテキストオプション（状況に応じたフォーム入力、各国語スクリプトへの対応）が追加されています。
    • NTLM がサポートされています。
    • PAC ファイルの自動検出機能が組み込まれています。
    • FTP ディレクトリリスティングがサポートされています。
    • Safari のプロキシ設定は Windows の設定を参照します（Safari では Windows のインターネットオプションのプロキシ設定を使います）。
    • cookie の管理が追加されています。
    • LiveConnect のサポートが追加されています。
    • ツールチップが表示されます。
    • スペルチェックと文法チェック機能が追加されています。
    • ページ数、タイトル、マージンをプリントできます。
    • ブックマークコレクションのインターフェイスが改善されています。
    • ブックマークのインポートでは、元の順番のままでインポートされます。
    • 自動入力情報編集用のインタフェースが追加されています。
    • 履歴検索では、閲覧した Web サイトのテキスト全文検索が可能です。
    • RSS 記事を手動で既読にするときの新しい環境設定が追加されています。
    • チルトホイールのサポートが追加されています。
    新しく追加されたキーボードショートカット
    • アドレスフィールドで「Alt + Enter」キーを押すと、同じページを新しいバックグラウンドタブに表示します。
    • アドレスフィールドで「Alt + Shift + Enter」キーを押すと、同じページを新しいフォアグラウンドタブに表示します。
    • 検索フィールドで「Ctrl + Enter」キーを押すと、検索結果を新しいウインドウに表示します。
    • 検索フィールドで「Alt + Enter」キーを押すと、検索結果を新しいバックグラウンドタブに表示します。
    • 検索フィールドで「Alt + Shift + Enter」キーを押すと、検索結果を新しいフォアグラウンドタブに表示します。
    • URL バーで「Ctrl + Enter」キーを押すと、不完全なアドレスを“www”で始まり“com”で終わるように変換します。
    • 「F6」キーを押すと、コンテンツ領域と URL バーの間でカーソルの位置を切り替えます。
    • 「Ctrl + Tab」キーまたは「Ctrl + Shift + Tab」キーを押すと、タブ間を移動します。
    • 「Backspace」キーまたは「Shift + Backspace」キーを押すと、Web ページ間を前に戻ったり、次に進んだりします。
    • 「Ctrl + F4」キーを押すと、タブを閉じます。
    • 「Ctrl + E」キーを押すと、検索フィールドにフォーカスします。
    • 「Windows + M」キーですべてのウインドウを最小化します。
    • 「Ctrl」キーを押しながらマウスホイールを使うと、表示が拡大／縮小します。
    • 「Shift」キーを押しながらマウスホイールを使うと、画面を水平方向にスクロールします。
    安定性
    
    • アプリケーションの安定性が向上しています。
    互換性
    
    • さらに標準化され、サイトとの互換性も向上しています。
    パフォーマンス
    
    • JavaScript のパフォーマンスが向上しています。
    • アプリケーション起動パフォーマンスが向上しています。
    セキュリティ
    
    • このアップデートのセキュリティコンテンツについての詳細は、こちらの Web サイトを参照してください。
    • ロックアイコンをクリックすると、サイトの証明書についての詳細情報を表示できます。

    重要：Safari パブリックベータは、期間限定で試験的に利用可能なプレビュー版ソフトウェアです。商業用の動作環境または重要なデータで Safari パブリックベータを利用しないようにしてください。このソフトウェアをインストールする前に、必ずすべてのデータをバックアップし、ソフトウェアを利用している期間も、定期的にデータをバックアップしてください。Safari パブリックベータは、当該ソフトウェアに付属のソフトウェア使用許諾契約に同意した方のみご利用ください。

    重要：Apple では、Safari 3 Bata の利用について、電話によるテクニカルサポートまたは有償サポート契約を提供していません。サポートは、Apple の Web サイトでのみ利用可能です。

    重要：Apple からリリースしていない製品に関する情報は、情報提供のみの目的で提供されるものであり、Apple がその情報を推奨したり是認するものではありません。詳しくは各ベンダーにお問い合わせください。

    ]]> Mon, 19 Nov 2007 06:05:35 -0600 Release date: Fri, 17 Aug 2007 08:16:25 -0500 http://docs.info.apple.com/article.html?artnum=306174-ja この記事では、環境設定の「ソフトウェア・アップデート」パネルまたは ソフトウェアアップデート からダウンロードおよびインストールできる Safari 3 Beta Update 3.0.3 のセキュリティコンテンツについて説明します。

    ユーザを保護するために、Apple はセキュリティの問題に関して、完全に調査を完了して必要なパッチやリリースが利用可能になるまでは、セキュリティ上の問題についての公開、説明、確認を行いません。Apple 製品のセキュリティの詳細については、Web サイト「Apple 製品のセキュリティ」を参照してください。

    Apple Product Security PGP キーの詳細については、「Apple Product Security PGP キーの使用方法」を参照してください。

    脆弱性の詳細については、CVE ID を参照してください。

    その他のセキュリティアップデートについては、「Apple セキュリティアップデートについて」を参照してください。
     

    Safari 3 Beta Update 3.0.3

    • Safari
      CVE-ID：CVE-2007-3743
      対象システム：Windows XP または Vista
      影響：ブックマークを追加すると、アプリケーションが予期せず終了する、または不正なコードが実行される。
      
      説明：Safari のブックマーク処理には、スタックバッファのオーバーフローに関連する脆弱性が存在します。非常に長いタイトルのブックマークをユーザに追加させることにより、予期しないアプリケーションの終了や不正なコードの実行などの原因となる問題が引き起こされる場合があります。このアップデートでは、適切な境界チェックを実行することによってこの問題に対応しました。この問題は、Mac OS X システムには影響しません。
    • WebKit
      CVE-ID：CVE-2007-2408
      対象システム：Mac OS X v10.4.9 以降、Windows XP または Vista
      影響：悪意的な Web サイトを表示すると、Java が無効になっている場合でも Java アプレットがロードおよび実行される。
      
      説明：Safari の環境設定には「Java を有効にする」設定があり、これを選択解除すると Java アプレットはロードされません。デフォルトでは、Java アプレットのロードが許可されています。しかし悪意的な Web サイトを表示すると、この設定がオフになっていても Java アプレットがロードされる場合があります。このアップデートでは、「Java を有効にする」設定のチェック機能を強化することによってこの問題に対応しました。この問題の報告は、Scott Wilde 氏の功績によるものです。
    • WebKit
      CVE-ID：CVE-2007-3742
      対象システム：Mac OS X v10.4.9 以降、Windows XP または Vista
      影響：偽装 Web サイトの URL に偽装文字が使われる。
      
      説明：Safari に組み込まれた国際ドメイン名 (IDN：International Domain Name) サポートおよび ]]> Fri, 17 Aug 2007 08:16:25 -0500