ブラウザ「Opera」にクロスサイトスクリプティングの脆弱性

ウェブブラウザの「Opera」にクロスサイトスクリプティングの脆弱性が含まれていることがわかった。アップデートで修正されている。

脆弱性ポータルのJVNによれば、同ソフトでは、ページのエンコード設定が「UTF-8」になっている場合、クロスサイトスクリプティングにより、任意のスクリプトが実行されるおそれがあるという。「同15」より以前のバージョンが影響を受ける。

Opera Softwareでは、最新版となる「同バージョン16」を8月終盤にリリースしており、同バージョンへアップグレードすることにより脆弱性を解消できる。

（Security NEXT - 2013/09/12 ） ツイート

PR

関連記事

Ubiquiti製ネットワーク機器の「UniFi OS」にクリティカル脆弱性
「Google Cloud Apigee」にSSRF脆弱性 - トークン漏洩のおそれ
「IBM ELM」の基盤コンポーネントに脆弱性 - 修正パッチをリリース
Veeamのバックアップ復旧製品に脆弱性 - 修正版が公開
複数ソフトが改ざん被害、正規ルートで汚染版が流通 - 米当局が注意喚起
「GitHub Enterprise Server」にクリティカル脆弱性 - 修正版が公開
リモート管理ツール「ConnectWise Automate」にセキュリティ更新
VPNクライアント「OpenVPN Connect」macOS版に脆弱性 - 修正版公開
「WebSphere」のウェブサーバプラグインに深刻な脆弱性
「LiteSpeed cPanel Plugin」に脆弱性 - すでに悪用も、侵害有無の確認を