hylom 曰く、

先日、Safariに「ユーザーの許可なく不正なファイルをダウンロードしてしまう可能性がある」という問題が発見された。Appleはこの問題に対し、「これは脆弱性ではなく仕様で、すぐには改善しない」という旨の回答をしていたが、Microsoftは5月30日、Windows XP/Vistaの問題と組み合わせて攻撃された場合に任意コードを実行されるおそれがあるというセキュリティ勧告を発表した。MicrosoftまたはAppleからアップデートが出るまでWindows版Safariの使用を控えるようMicrosoftは勧めている。

Safariの問題は「Safari Carpet Bomb（Safariじゅうたん爆撃）」と名付けられており、HTML内に簡単なスクリプトを仕込むだけで、任意のファイルをダウンロードフォルダ（Windows版Safariのデフォルトではデスクトップ）に勝手に保存させることができる、というもの。これは、未知のcontent-typeが指定されたファイルをユーザーの許可なしに勝手にダウンロードするというSafariの仕様を突いたものだが、Appleはこの件に対する問い合わせに対し、「セキュリティチームに改善のリクエストはしておくが、これはセキュリティ的な問題としては認識していない。また、この問題の改善には時間がかかるかもしれない」との回答をしている。