Opera 9.62がリリース、2件の深刻な脆弱性に対処
履歴検索の脆弱性と、フレームのリンクパネルにおけるクロスサイトスクリプティングの脆弱性を修正した。
ノルウェーのOpera Softwareは10月30日、Operaブラウザの深刻な脆弱性を修正したアップデート版のOpera 9.62を公開した。
リリースノートによると、Opera 9.62では2件の脆弱性に対処した。このうち履歴検索の脆弱性は、悪用されると履歴検索結果ページにスクリプトが挿入され、任意のコードが実行されてしまう恐れがある。この脆弱性の実証情報も公開されていた。
もう1件の脆弱性は、リンクパネルのJavascript URL処理におけるもので、悪用されると無関係なフレームでスクリプトが実行され、クロスサイトスクリプティング(XSS)攻撃を仕掛けられる可能性がある。
Operaはいずれの脆弱性についても「極めて深刻」と評価。Windows、Mac、Linuxなど各OS版のOpera 9.62を公開し、ユーザーにアップデートを呼び掛けている。
関連記事
- Opera Mobile 9.5の第2β版、「Opera Widgets」追加でリリース
「Opera Widgets」が追加されたほか、Symbian UIQに対応。Opera WidgetsのSDKもアップデートされた。
Opera、閲覧履歴を見られる脆弱性を修正
Operaブラウザの最新版に脆弱性が見つかり、セキュリティアップデートのOpera 9.61が公開された。
Operaブラウザの最新版公開、2件の脆弱性に対処
Opera 9.60では2件の脆弱性を修正し、セキュリティと安定性の強化を図った。
関連リンク
Copyright© 2010 ITmedia, Inc. All Rights Reserved.


『情報システム部門』のあるべき姿は?
MONOist執筆陣×PTC対談企画 好評の第2弾
IBM スマートなモノづくり PLMフォーラム








世界で勝つ 強い日本企業のつくり方:利用契約の検討――グローバルクラウドで失敗しないために(前編)
IT投資の新方程式:「Twitter使ってます」――現役MS社員が“社員力”を語る(前編)
産業構造を変えるか:「住宅クラウド」の衝撃
オルタナティブな生き方 栗原進さん:ネットでリアルを楽しくしたい
最強最速アルゴリズマー養成講座:トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター