【緊急】Opera 7.22 にも欠陥

Sat, 22 Nov 2003 00:00:00 +0900

Operaの設定画面 (拡大)

Opera の 7.22 を含むバージョン 7系のスキンファイルや各種設定ファイルを自動的にインストールする機能に欠陥があり、任意のファイルを保存できてしまう問題があるという事だ。

利用者がこの欠陥を悪用したWebサイトにアクセスするだけで、攻撃者は外部からローカルディスク上の任意のディレクトリにファイルを作成することが可能になる。

例えばWindowsのスタートアップで実行されるファイルを作成されると、ウィルスへの感染やトロイの木馬に感染してしまったり、全てのファイルを削除しようとする類の破壊プログラムが実行される危険もある。

この攻撃はファイル名を".."で遡って指定するだけでよく、バッファオーバーフロー等よりも簡単に悪用できる欠陥なので非常に危険だと言われている。が、修正版の 7.23 は残念ながらまだリリースされていない。

というわけで、それまでは

「設定」→「ファイルタイプ」にあるMIMEタイプから
「application/x-opera-configuration-*」及び、
「application/x-opera-skin」の動作を「Operaで開く」から「ダウンロードダイアログを表示する」に変更する

という応急対策を猛烈にお勧めする。(設定画面)

さぶさぶ

Sat, 22 Nov 2003 00:00:00 +0900

昨夜から北風が強くなり今シーズン初めて「寒い」と感じた朝。と言っても最低気温はたかだか9℃でやっと平年並。ただ昼間は一向に気温が上がらず最高11.5℃と真冬並み。

この秋は異様に暖かかったのも手伝って、心身ともに一段と寒いねぇ。