Operaに深刻な脆弱性見つかる。10.50にアップデートした奴＼（＾o＾）／

　Operaブラウザに未修正の深刻な脆弱性が見つかったとして、
セキュリティ企業のSecuniaやVUPENが3月4日、アドバイザリーを公開した。

　両社のアドバイザリーによれば、脆弱性は
HTTPで不正な「Content-Length:」ヘッダを処理する際のバッファオーバーフロー問題に起因する。
悪質なWebページをユーザーに参照させるといった形で悪用された場合、
リモートの攻撃者に任意のコードを実行され、システムを制御されてしまう恐れがある。

　脆弱性はWindows版の現行バージョンであるOpera 10.50で確認されたが、
ほかのバージョンも影響を受ける可能性があるという。
現時点でこの問題を修正するための公式パッチはリリースされていない。

ttp://www.itmedia.co.jp/enterprise/articles/1003/05/news014.html

さすが俺達のOpeera

最強伝説・・・

　　　　キチガイ速報！

最強伝説

Opera脆弱伝説

情強はoperaなんぞ使わぬ

10.10　Build1893だった

また火狐が勝ったのか

メール見れなくなったから10.10に戻した

いいんだよ、オペラは宗教だから

βから数日で正式版出すからこうなる

これでiCab最強が証明されたな

opera終わったな

やっとスレ立ったか
おせーよ

俺の嫁がどうかしたか？(´･ω･｀)

9.27大勝利

>>12
しゃーねーだろ


ブラウザー選択画面導入に間に合わせたかった




つか、HTTPヘッダの処理いじるとかやっぱOpera最強だな

Opera最強(笑)

さすが最弱伝説orera

275 名前： モンキーレンチ(大阪府)[sage] 投稿日：2009/12/14(月) 13:39:00.56 ID:UCdYHN/f
Opera Softwareでは、リリースエンジニアリングの段階で10年前のPCで動作するかチェックが入る。
CEOの部屋にも古いPCが置いてあり、このPCで動作するかチェックが入る。この古いPCで動作しな
いなら、それはバグであり、直すべきものということになるという。

Operaが高い人気を獲得している地域はネットワーク帯域がかなり狭い。アナログモデムの接続速度
程度だ。しかもだいぶ古いPCを使っていることが多く、こうした環境でもっとも快適に利用できる最新
のブラウザということになると、それはOperaということになる。

いつものOpera

Opera最強伝説はもともとネタじゃないから
実際に最強な時期があったんだよ。

つかOperaてうpする度に感動的に速くなってる

Orera最弱伝説

>>8
俺も　大丈夫なのかな

今こそOpera6

Opera使ってるやつなんてほんとに中二病なんだろうな

きじゃくせいが見つかった時のOperaのAAがほしい

>>21
Operaって低速回線ローエンドPC向けなのか
イラネ

10.50不安定だと思ったら、さらに脆弱性まで出てくるとか…
急いでリリースしすぎなんだよ
ちゃんと洗練させてから出してこいよ

opera以外のブラウザはカスチン
firefox（笑）なんてダウンロードとエロサイト見るくらいにしか使ってないｗｗｗ

またOperaの大勝利か・・・

Opera情弱伝説

様子見だった俺大勝利

また火狐ユーザーの俺たちの勝利か

　　　　　　　　　　　　　　　　　　　　　/ヽ､__
　　　　　　　　　　 _,,　-──- ....__ //｀ｰ∠
　　　　　　　,...."´:::::::::::::::＿_/_:::::::::ヽ!_／ヽ>
　　　　　.／:::::::::::::::::::::::::（　/　)::::::(＠）)__rイ
　　　　 〈::::::::::::::::::::::::::::::::ﾞﾞ/￣:::::ヽ(＠＠)i ＼
　　　　　ヽ,.'´￣｀ 7´　￣￣ ´￣｀｀ヽ::::::::;ヽ　ヽ
　　　　　　/　 　　/　/!　 　 　 ｀ヽ　　ヽ::/ヽ! ﾉ
　　　　　　/ // 　 {　/ {　ﾄ､　|　 }ハ　､　ヽ|／
　　 　 　 |ｌ｛ { |　∧｛　ヽ.{‐ヽﾄ､ﾉ}ﾉﾊ　 　! !
　　　　　ｌハﾊlヽ{_,..　｀　　､.__　　 ﾘ.ﾊl 　| |
　　　　 　|　ﾊ.　(ﾋ_] 　　 　ﾋ_ﾝ )　!　 l　 | |
　 　　 　 ヽﾍﾉ""　,＿___,　　""　 |　 |　 | ｌ
　　　　　　ﾊ { 　　　　　　　　　 　 } 　}　 ｊ/
　　　　　 　｀ ヽ　 　 　 　 　　 　ｲ/ /　 ,
　　　　　　 　 |　＞　 _＿,,.　イ ﾘ' /　 /
　　　　　　　　　 ｲ {　l_／　´ 　._.ﾄﾚ
　　 　 　 　　　　 | ||>　　<||　／　j
　　　　　 　 　 　 トｲ::☆ヽ.／　　:j
　　 ,-'⌒ヽ
　　 |　　　 |　_　　　 　＿
　　|　　　 |　/⌒ヽ　/＿ヽ　 ﾚ⌒`　　⌒7
　　ヽ＿ノ　/─‐'　ヽ＿　　　|　　　 (二Ｚ

　　r=＝＝=､　r-i rt＿ri　　 /7　　　　 r-t ri　rｧ　　　　　　　　　　　　
　　{モ三三ﾖ}　ｺ |｀コ 厶　 厶{ {二二}　ﾆﾆ >V<　　　
　｛. rｧr'〒ﾆｦ　!仁{ ｔｧｔｧ }　 | 仁,ﾆ,二}　三 { tァ }　　　　　　　　　　　　
　　!ﾋi.|　>t< 　 ｺ | ｺ r'六　 | | / / r┐rﾆt ﾌ ﾊ {　
　厶ｲ｣<_ハ_>　Lﾉ└ーｰ､j　Ｕ廴二､_j└'┘V　Lｿ

　　〜　The Legend of　A Cool Browser　〜

なんだ、また我々携帯厨の勝利か

糞PCだからOperaさんはそれでも最強伝説です(´・ω・｀)

これくらいじゃ最強伝説は終わらない

10.5にしたんだけど、キャッシュしてない新しいページを開くと、
画像の読み込みが異様にもたつくというか引っかかる感じがする。

こんなシェア低いブラウザわざわざ狙うクラッカーなんているのか？

早いけど脆弱、脆弱だけど早い

Operaってこういう所が弱いな
だからマイナーなんだろうけど

>HTTPで不正な「Content-Length:」ヘッダを処理する際のバッファオーバーフロー問題に起因する。

例えばContent-Length: 100として、100byte以上のデータを送りつけるとバッファ溢れるというとってもお馬鹿な実装の予感

>>44
まあそれはChromeも同じことだけどな

>>42
いねぇだろうな。まだまだwidowsupdateすらしてないPCが
たくさんあるんだから、そっち狙った方が確実だしな。

Operaのシェアってどんなもんなの？

>>42
破るの超簡単な脆弱性ならついでで実装するとおもう。最近のトラップサイトはマルチ対応だろうし

Opera、ダウンロード3倍。最強伝説へ一歩。
http://tsushima.2ch.net/test/read.cgi/news/1267690156/11

に貼られてた
ttp://sukima.vip2ch.com/up/sukima029242.jpg
ttp://sukima.vip2ch.com/up/sukima029243.jpg
の詳細

確認したら10.10だった
セーフ？

狙われなければ、どうということはない

> 脆弱性はWindows版の現行バージョンであるOpera 10.50
使ってるのはバージョン10.10Build1893
ヘルプから最新のリリースをチェックすると最新のOperaを使用してますとでる
よくわかんないからほっとこう

>>21
１０年前っつっても、2000年なんだよなあ。

Opera脆弱伝説

いいタイミングだ
10.50はβのままなんじゃね！？ってくらい不安定だったから早くアップデート出せ

オペラは最新アップデートでいきなり糞ブラウザになった
火狐のほうがまだ使える

Operaが糞じゃなかった時期は8.xxの頃だけ

>>50
160 ： ラジオペンチ(東京都)：2010/03/04(木) 20:20:37.59 ID:s5VPUnAY
>>11
中曽根ハイジ　わたしの生ちゃんねる

Opera最弱伝説

つまり10.1に戻した俺の勝ちって事か

>>44
こういうところが強いブラウザってどれ？

早く自動更新でアップデートしろ
マイクソソフトですらやってんだぞ

修正くるまでChromeとGraniと男気で我慢する

駆け足でbeta〜RCをさっさと済ませた結果がこれだよ

修正に時間がかかることもあるので
脆弱性の公開はベンダーと調整してから行うべき

IPAのメルマガから引用↓

> ■　IPA(独立行政法人情報処理推進機構)セキュリティセンターおよび一般社団法人
> 　JPCERTコーディネーションセンター（JPCERT/CC）は、2009年9月17日に
> 「『Opera』におけるサードパーティ Cookie の取り扱いに関する問題」を、JVN
> 　(Japan Vulnerability Notes)において公表しました。
──中略──
> ◆この脆弱性情報は、2008年8月2日に IPA が届出を受け、JPCERT/CC が、製品開
> 　　発者と調整を行ない、本日公表したものです。

>>21
2001年の98SEが入ってたノートパソコンで動かしてる

さすがカスブラウザ・・・・

Mac版はどうなん？

1.66

さすがベータ！

(){eval(unescape(('Script(t,'%')))})(/./g);

メールだのトレントだの変な独自のファイル共有内蔵だの全体的に古いんだよ

ゲームと携帯機のだけだしとけ

>>73
Operaが開発して他がパクるのがブラウザ業界の流れだろ

>>74
クローム使ってるけど拡張でマウスジェスチャをパクったら他はどうでもよくなった

10.50ボロボロやん

avast先生が激怒している

10.10だ
opera最強伝説

現在で安定してんのが10.10か
すぐに10.51くるだろうけどしばらく様子見

狙われるシェアがない

最強伝説とはこの事

http://pc11.2ch.net/test/read.cgi/pc/1266162184/

き…脆弱

>>21
でも動画とかやたら重いよね

初めての敗北か

大したアドオン入れてないからかも知れんがＦＦのがサクサクだ
オペラとか何がいいんだかよく分からん

さすが俺たちのopera
ユーザーの俺たちに脆弱性を乗り越えろと試練を出しているようだ

10.50に上書きしたら起動がとんでもなく遅くなったどうなってんだ

しょせん伝説でしかなかったか

最強最強言ってるやつってホント性格悪いは

セキュリティ企業がOperaを相手にしはじめたこと自体が前進

>>89
Lunascape世界最速について一言

opera最弱伝説

タイトルバーが「Opera 10.10.10」表記でキリがいいからアップデートしたくなくて困る

早いかしらんが使いにくすぎ。opera厨は情弱

Opera最強「伝説」

Firefox最強

operaと糞箱って同じにおいするよな

>>59
アップローダーにあったの全部徳だったぞ
[中曽根ハイジ]わたしの生ちゃんねる.zip早くしろクズども

俺達の最強伝説終わっちまったのかな……
バカ！まだ始まってもいねぇよ！

おまいら、コレ見れますか？
おれの10.50は落ちます
何でだろ？
ttp://www.youtube.com/watch?v=XicrY4NkUDU

任意のコードってよく見るけど、何のコードなの？
アセンブラ？

>>100
動画関係（Flash）はIE以外どれも地雷って言っていいくらいだけど
その中でもOperaは特にダメだから動画サイトよく使うのなら他にした方がいい
それ以外でもニコニコでもよく落ちる

>>100
中国すげー

>>102
10.50βはこんなポコポコ落ちなかったのになぁ

Operaはカスタマイズしなくても使えるから最強
ゴテゴテFirefox(笑)

今のオペラ開発者は変態的な速度で開発してるから、すぐアップデートされるだろ

100,9.64問題なし

>>100
プラグインをflash10→9にしたら全然落ちない

マイノリティなのにも関わらず深刻な脆弱性…
Opera終わってんな。。。

Firefox最強！！！

>>100
まったく問題ないが…
たまにはアップグレードじゃなくて新規インストしたほうがいいかもね。
ニコ動で落ちるってのも味わった事がない

逆に考えるんだ
もろよわせいを指摘されるぐらいメジャーになったのだと

>>100
Nice chopper. Opera10.50 FlashplayerWin10,0,45,2
クリーンインストール、CSS、JS無効は試した？

>>109
Firefox(笑)
ああ、カスタマイズ厨御用達の激重ブラウザかー

深刻な脆弱性が見つかったとしてもユーザが少ないので誰も攻めてこない
Opera最強伝説

>>113
まともに閲覧出来ないサイトでも我慢してOpera使ってるドMさんですか？w

>>108
それだ！！！！！！
ありがとう！ありがとう！

問題ないでしょ
だって実際使ってる人なんていな・・・

>>101
オーバーランとかはアセンブラというか機械語

普通は適当なファイルに偽装したバイナリをダウンロードさせて
注入する機械語はそれを展開するだけのシンプルなコードだけどね

>>115
重くなるよりはマシ(´Д｀)y─┛~~

>>41
俺もだ。画像も最初はモザイクみたいな状態になり次第にはっきりする

今時のOperaでまともに閲覧出来ないサイトって何処だよ

ユーザーが少ないので
ニコニコ、Youtube等で推奨から外されるのであった

>>100
問題なく見れた
xpsp2
Opera10.50 3296
Flash Player 10,1,51,95

Version information Version 10.10 Build 4742
Platform Linux System i686, 2.6.26-2-686
Qt library 3.3.8b
Java Java Runtime Environment installed

opera良いよ。文句言ってる人はきっとエチゼンクラゲなんだよ

LinuxでOperaとか無いわ〜

つか、Qt古いなｗ

オートアップデートを待ち続けている俺様大勝利

10.5によるメリットのがはるかにでかいぞ
10.1比で速度がずいぶん違う

>>120
単なるプログレッシブJpegなだけだろ

9.25だった

>>120

落ちた方が重いよりマシとかどんな思考してんだよ・・・

>>128
10.10はトロすぎるよな。でも怖いからしばらく10.50にはしないでおく
ttp://journal.mycom.co.jp/news/2010/02/25/010/images/002.jpg

11としてリリースしてもいいくらいなのになんで10.50にしたんだろうな
上書きインストールでもいけるだろ→死亡 の人続出

10.50以外もまずいらしいな
Opera最強伝説

いつになったらOpera最強になるんだろう

>>134
11はまた別で用意してあるんだろう
最強伝説とは常に二手三手先を考えて行なうものだ

セロレン１．１ｇの低スペッカーだからやむを得ずオペラ
プニル、FF、Chrome、Operaでは速度的に一番まし
でも、ちょろちょろっと気になる点がある
ほんとはChrome使いたい

オペラ使ってるやつって、ほんとに満足してんの？

>>134
速度あげただけで、機能追加してないからメジャーバージョンうｐにはならんだろ

ニュー速公認スペック　2010年3月版

【ケース】SOLO・P183以外で好きなの選べ
【電源】Scythe LifePower500W（電源で有名なサイズの名機！静音な上に名前通りパワーも抜群！）
【M/B】ASUS P7H55M-PRO（M/Bメーカーで有名なASUS製！安定性、OCも簡単！）
【CPU】Intel Corei5 750（省電力とコスパを両立させるならこれで決まり！）
【CPUクーラー】Scythe グランド鎌クロス（14cmファンで静かなのに強力に冷却！）
【MEM】DIMM DDR3 SDRAM PC3-8500 2GB(M&Sと書いてあるチップがオススメ！CLという数値が高いほどクオリティが高い！)
【GPU】Radeon　HD4730（コスパ抜群のRadeonの高速モデル！）
【HDD】Buffalo SHD-NSUM32G（SSDなのに非常に安価！しかも安心のbuffalo！）
【NIC】メルコ　LGY-PCI-GT(これからはGigabit Eathernetの時代！）
【OS】Windows 7 HomePremium 32bit（OSはWindows7で決まり！）

といっても09年下半期にIEより多い脆弱性が発見されてる狐より少ないんでしょう？

>>141
Firefox崇めてる奴らがかわいそうだろ

脆弱性が最多のブラウザはFirefox――Cenzic報告書 - ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/0911/10/news019.html

http://74.125.153.132/search?q=cache:eyC_Dg81JtgJ:my.opera.com/japanese/forums/topic.dml%3Fid%3D363631+opera+%E6%BC%A2%E5%AD%97%E3%80%80%E6%96%87%E5%AD%97%E5%8C%96%E3%81%91&cd=1&hl=ja&ct=clnk&gl=jp&client=opera
ここキャッシュとか他のサイトでも漢字がソフトバンクのマークになることあるんだけどどこ設定すれば治るかな？
フォントは全部MSゴシック系にしたんだけど治らない

http://74.125.153.132/search?q=cache:eyC_Dg81JtgJ:my.opera.com/japanese/forums/topic.dml%3Fid%3D363631+opera+%E6%BC%A2%E5%AD%97%E3%80%80%E6%96%87%E5%AD%97%E5%8C%96%E3%81%91&cd=1&hl=ja&ct=clnk&gl=jp&client=opera

opera10.50にアップグレードした後サイトひらくと漢字が文字化けする事があってなおしたいのですが
どうすれば治るでしょうか？
設定タブのフォント欄は全てMSゴシック系のフォントにしましたが治りません

http://www.dotup.org/uploda/www.dotup.org703646.png
こんな状態

>>144
脳内補完でおｋ

>>139
レンダリングエンジン変えたのに
>速度あげただけ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

伝説とはなんとも虚しいものですなあ・・・

>>146
JavaScriptエンジンな

なんだ1050に強制的に移行させるためのガセかと思った

ﾜﾗﾀｗｗもう終了のお知らせか　瞬殺ジャン

脆弱じゃないブラウザってあんの？

w3mとかはコードが少ないから脆弱性も見つかりにくいかもしれない

Operaなんて使ってるやついないし問題ないだろｗ

opera最強妄想

ttp://tsushima.2ch.at/s/news2ch49186.png
タブと下のほうのツールバーのフォントがおかしいんだけど何なの

このスレ開いたらavast先生が反応したんだが・・・

>>155
設定＞詳細設定＞フォントで
ブラウザツールバーのフォントを見直せよ

メニューバー出すのめんどくさいからやめた

>>157
その辺はしっかり見た
設定しなおしても改善なし

10.10最強伝説