土曜日, 7月 03, 2010

Operaブラウザのマルチプルセキュリティ問題とアップデート情報

本件セキュリティ問題について下記のウェブブラウザ環境に影響があります。
OS: Windows(all version)
ソフトバーション情報↓
Opera Software Opera Web Browser 10.54
Opera Software Opera Web Browser 10.53
Opera Software Opera Web Browser 10.52
Opera Software Opera Web Browser 10.51
Opera Software Opera Web Browser 10.50
Opera Software Opera Web Browser 10.10
Opera Software Opera Web Browser 10.1
Opera Software Opera Web Browser 10.01
Opera Software Opera Web Browser 10
※Opera Software Opera Web Browser 10.60には影響がありません。

追加セキュリティ情報↓
Class: Unknown
CVE: N/A
Remote: Yes
Local: No
Published: Jul 01 2010 12:00AM
Updated: Jul 02 2010 12:00AM
Credit: Andrew Valums and the vendor.

問題の説明↓
1) ダブルクリックのセキュリティ問題
Operaブラウザである条件のURLをダブルクリックをするとユーザのPC側のプログラムを実行する事が出来ます。
http://www.opera.com/support/kb/view/957/

2) PC側にあるファイル/個人情報をアップロードされてしまう問題
OperaブラウザのPlugin仕組みのバグがあり、もしこのバグを使われたら「お気に入り」に保存され情報経由でPC側のファイルや個人情報を外側にアップロードしてしまいます。
http://www.opera.com/support/search/view/958/

解決方法↓

上記のセキュリティバグに当たってメーカーよりアップデートバーションがリリースされました、下記のURLでアップデートバーションの情報を確認が出来ます↓
http://www.opera.com/docs/changelogs/windows/1060/

---
株式会社ケイエルジェイテック
http://www.kljtech.com
セキュリティモニターセンター

0 件のコメント:

コメントを投稿