Operaに致命的な脆弱性。最新版にアップグレードを
攻撃者はこの脆弱性を悪用して、脆弱なシステム上で任意のコマンドを実行できる。最新版のOpera 9は影響を受けない。 仏セキュリティ機関FrSIRTは6月23日、Operaブラウザの脆弱性を報告した。危険度は最も高い「Critical」とされている。 この脆弱性は、「height」と「width」の値が大きすぎるJPEG画像を処理する際に整数オーバーフローが起きることが原因。攻撃者はこれを悪用して、特殊な細工を施したJPEG画像を載せたWebページにユーザーを誘導することで、脆弱なシステム上で任意のコマンドを実行できるという。 この脆弱性はOperaのバージョン8.54以前に影響する。FrSIRTは解決策として、最新のバージョン9にアップグレードするよう勧めている。
Opera最新版にDoS攻撃の脆弱性
SANSなどによれば、Opera 9リリースの翌日に、HREFに関するDoS攻撃の脆弱性が報告された。実証コードも公開されており、現時点で回避策はないという。 6月20日にリリースされたばかりのブラウザ新版「Opera 9」で、サービス妨害（DoS）攻撃につながる脆弱性が報告された。 SANS Internet Storm Centerのサイトに21日付で掲載された情報によれば、Opera 9リリースの翌日に、冗長なHREFに関するDoS攻撃の実証コードが公開された。パッチがいつ提供されるかは不明だとしている。HREFはHTMLファイルでリンクを指定するためのコード。 セキュリティサービス企業のSecurityTrackerが22日に公開したアラートでも、冗長なHREFタグの処理に関するメモリエラーが原因でリモートからDoS攻撃を引き起こされる可能性があると解説している。細工を施したHRE
窓の杜 - 【NEWS】「Opera」v8.54 日本語版が公開、同梱「Flash Player」の致命的な脆弱性が修正
ノルウェーのOpera Software ASAは5日（現地時間、以下同）、タブ切り換え型Webブラウザー「Opera」のv8.54 日本語版を公開した。主な変更点は、脆弱性対策のため同梱の「Flash Player」プラグインがv7.0.63.0へ更新されたこと。 米Adobe社は3月14日に、特別な細工が施されたSWFファイルを読み込むと、任意のコードが実行される致命的な脆弱性が「Flash Player」に存在することを発表しており、「Opera」v8.53に同梱された「Flash Player」v7.0.61.0は、同脆弱性の影響を受ける。そのためOpera社は、ユーザーにv8.54への早急のアップデートを推奨している。 そのほか、Webメールサービス“Gmail”でメールを開けないことがある不具合が修正されたほか、動作の安定性の向上が図られた。 「Opera」はWindows 9
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ＰＣセキュリティ情報の小窓 » 現在メンテナンス中です
脆弱性を修正した「Opera 8.52」、GmailやBloglinesの表示不具合も解消
