【危険】Operaにセキュリティホール

Mon, 28 Apr 2003 00:00:00 +0900

Operaの7.10 build 2840以前に2つの問題がある事が告知されている。

1つはJavaScriptの問題で、ローカルディスク上のファイルなどを読まれて情報を外部に漏洩する危険性があるという事。対処策として修正プログラムはまだ無いので、当面Javaを禁止する事が必要。

もう1つはバッファオーバーランの問題だが、今のところOperaやWindowsを例外で落したりすることはできても、不正なコードを実行されて乗っ取られるような危険性は無いらしい。こちらも修正プログラムは無く、Operaの使用を控える以外は打つ手無し。まぁ、落されたら立ち上げ直せばいいだけなので、危険度は【注意】程度かな。

【参照】
●Bugtraq-JP
　-[Opera 7] Yet Another Story of "Phantom of the Opera"
　-[Opera 7/6] ダウンロード時の長い拡張子で起こるヒープバッファオーバーランによる脆弱性

AirH"通信障害

Mon, 28 Apr 2003 00:00:00 +0900

本日16:32〜20:03(3時間31分)の間、全国的にAirH"の通信障害が発生した。原因はDDIポケットのセンター設備障害という事だ。

今回の障害に関するWebサイトでの告知が、障害発生・復旧ともそれぞれ約1時間程度で行われたというのは悪くない対応だと思うが、今後は更にタイムリーな対応を期待したい。

ちなみにパケット通信路だけの障害なので音声・PIAFSの通信は問題無かったが、「メールが着ています」と言われても、パケット接続できないので読めないってのは切ないなりよ…()

【参照】
●DDIポケット
　-AIR Ｈ”センター設備障害について

2003/04/28 on Yano's digital garage

【危険】Operaにセキュリティホール

AirH"通信障害