Opera 総合スレッド Part 134

Opera 総合スレッド Part 134 at SOFTWARE

485:名無しさん＠お腹いっぱい。
10/03/05 14:02:33 r1vGpvFv0
　Operaブラウザに未修正の深刻な脆弱性が見つかったとして、
セキュリティ企業のSecuniaやVUPENが3月4日、アドバイザリーを公開した。

　両社のアドバイザリーによれば、脆弱性は
HTTPで不正な「Content-Length:」ヘッダを処理する際のバッファオーバーフロー問題に起因する。
悪質なWebページをユーザーに参照させるといった形で悪用された場合、
リモートの攻撃者に任意のコードを実行され、システムを制御されてしまう恐れがある。

　脆弱性はWindows版の現行バージョンであるOpera 10.50で確認されたが、
ほかのバージョンも影響を受ける可能性があるという。
現時点でこの問題を修正するための公式パッチはリリースされていない。

URLﾘﾝｸ(www.itmedia.co.jp)

そんな重大なのか?

次ページ

続きを表示

1を表示