ブラウザ「Opera」にクロスサイトスクリプティングの脆弱性

ウェブブラウザの「Opera」にクロスサイトスクリプティングの脆弱性が含まれていることがわかった。アップデートで修正されている。

脆弱性ポータルのJVNによれば、同ソフトでは、ページのエンコード設定が「UTF-8」になっている場合、クロスサイトスクリプティングにより、任意のスクリプトが実行されるおそれがあるという。「同15」より以前のバージョンが影響を受ける。

Opera Softwareでは、最新版となる「同バージョン16」を8月終盤にリリースしており、同バージョンへアップグレードすることにより脆弱性を解消できる。

（Security NEXT - 2013/09/12 ） ツイート

PR

関連記事

テーマなどのカスタマイズができるWordPress向けプラグインに脆弱性
Windows向けソフトウェアデプロイツールに資格情報窃取のおそれ
「Adobe ColdFusion」や「Windows」の脆弱性悪用に注意喚起 - 米当局
国内携帯3キャリアのシャープ製無線ルータに深刻な脆弱性
Cleo製ファイル転送製品に複数脆弱性 - すでに悪用も
「Microsoft Updateカタログ」に深刻な脆弱性 - すでに修正済み
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「curl」にパスワードが漏洩する脆弱性 - アップデートを公開
「Splunk Enterprise」に複数の脆弱性 - アップデートで解消
Apple、「iPhone」などスマートデバイス向けにセキュリティ更新