現在地 HOME > 掲示板 > IT6 > 671.html ★阿修羅♪ |
|
Tweet |
(Internet.Watch)
http://internet.watch.impress.co.jp/
http://internet.watch.impress.co.jp/cda/news/2004/10/27/5165.html
-----------------------------------------------------------------------------------------------------------------<引用開始
タイトル:Opera、ダイアログボックスの脆弱性を修正したテクニカルプレビューを公開
ノルウェーのOpera Softwareは26日、Webブラウザ「Opera」バージョン7.60のテクニカルプレビュー2をリリースした。
ダイアログボックスの脆弱性に関する修正などが主な変更点。Windows版とUNIX版がリリースされており、
Macintosh版は現時点ではリリースされていない。
今回リリースされたテクニカルプレビュー2では、デンマークのセキュリティベンダーSecuniaが10月20日に発表した、
タブ機能を悪用したダイアログボックスの脆弱性を修正。この脆弱性は、異なるタブのJavaScriptによるダイアログボックスが、
別のタブの画面の上に表示されてしまうという問題。これにより、正規のサイトのパスワード入力などに偽装したダイアログボックスを
表示させ、フィッシング詐欺などに悪用される危険性が指摘されている。
脆弱性の修正のほかには、初期状態ではポップアップウィンドウがブロックされる仕様に変更されたほか、メニュー構成の
見直しが行なわれるなどの変更が行なわれている。
-----------------------------------------------------------------------------------------------------------------<引用終了