【危弱】Operaに外部から任意のローカルファイルを作成、実行できる深刻な脆弱性発見

ZDNN：ニュース速報 2003年11月21日　06:15 PM 更新

Operaに外部から任意のローカルファイルを作成、実行できる深刻な脆弱性

　Webブラウザ「Opera」に関するユーザーサイト「Operash」は11月21日、Opera 7.22以前の7.x系
全バージョンに、外部の攻撃者がローカルディスク内に任意のファイルを送り込み、実行できる
深刻な脆弱性が見つかったと発表した。Opera日本語版を販売するトランスウェアも同日、同じ
脆弱性について告知した。

　Operashのセキュリティ警告によると、脆弱性が見つかったのはOpera 7シリーズが備えた
スキンファイルの自動インストール機能。

　同機能は特定のMIMEタイプとファイルを受け取ると自動的にOperaのユーザーディレクトリか
インストールディレクトリにファイルを保存する。だがファイル名に特定の文字列が含まれていると、
相対パスで指定可能な任意の場所にファイルを保存させることが可能だという。

　例えばWindowsのスタートアップディレクトリにワームなどの危険な実行ファイルを保存させることで、
次回起動時に自動的に感染させることも可能になる。

　脆弱性は近くリリースされるバージョン7.23では修正されているという。それまでの回避策として、
「設定」−「ファイルタイプ」にあるMIMEタイプの動作リストで、「application/x-opera-skin」と、
「application/x-opera-configuration-」以下の「skin」「mouse」「keyboard」「toolbar」「menu」を
すべて「Operaで開く」から「ダウンロードダイアログを表示する」に変更、自動ダウンロードを無効に
するよう呼び掛けている。

http://www.zdnet.co.jp/news/0311/21/njbt_02.html

2

ウホッ！
いい欠陥・・・

ウンコしたくなっただけだろ

iCabマンセー

もう7.23使ってますよ（￣ー￣）ﾆﾔﾘ

Operaって何?

スレタイが「Operalこ外部から…」って見えた(´∀｀　)

>>4
こちらへどうぞ

【自殺？】若い女性が線路内にしゃがみ即死 　奈良
http://news5.2ch.net/test/read.cgi/newsplus/1069589853/

マイナーなOperaを攻撃する奴なんてよっぽどの暇人だろうな。

なんだ。　たいしたことのないソフトウェアだな。

M$のことどうこう言える立場になくなったわけだ　これで

バージョン6使ってるから関係ないや。

>>11
バグの無いプログラムは存在しない

オレはOpera6.11だから大丈夫だよね。

Ｏｐｅｎ　ＪａｎｅとＳｌｅｉｐｎｉｒ

　　　　　　　　　　　　　　　　　　　　　　　　 _人
　　　　　　　　　　　　　　　　　　　　　　ノ⌒　丿
　　　　　　　　　　　　　　　　　　　＿／　　 ::（
　　　　　　　　　　　　　　　　　　/　　　　　:::::::＼
　　　　　　　　　　　　　　　　　 （　　　　　:::::::;;;;;;;）＿　　
　　　　　　　　　　　　　　　　　　＼＿――￣￣::::::::::＼
　　　　　　　　　　　　　　＼　　ﾉ￣　　　　　::::::::::::::::::::::） 　／
　　　　　　　　　　　　　　 　＼（　　　　　::::::::::::::;;;;;;;;;;;;人／
　　　　　　　　　　　　　　　　／￣―――――￣￣::::::::＼
　　　　　　　　　　　　　　　（　　　　● ＼＿＿／::●:::::::::::::）
　　　　　　　　　　　　　　　　＼＿＿::::::::::＼／;;;;;;;;;;;;;;;;;;;;;;ノ
Opera非公認マスコット

危弱か・・・。

でもＯＰＲＥＡが好き

open jane doe

わしはFirebirdだなぁ。

imaginは

クソ、クソ、クソ

まぁoperaだしな。( ´,_ゝ`)

★センター試験の数学の得点の７割は「１××」　センター試験、数学の得点に偏り

・大学入試センター試験の数学の得点では、得点の数字の最上位が「１」の
　場合が圧倒的に多い――東京理科大の芳沢光雄教授（数学）、大学院生の
　穂積悠樹さんらが過去の得点分布を調べてわかった。３けたの得点では、
　６割以上は百の位が１だった。２けたと１けたの場合を考えても、
　自己採点を忘れた人はセンターリサーチで先頭の数字を１にすれば
　正しい得点になる率は上がる。
　芳沢さんは、青天井配点のようなどんぶり勘定方式を採用するなど改善すべき
　だという。

　穂積さんは、昨年までの１３年間にわたるセンター試験の「数学１・Ａ」と
　「数学２・Ｂ」について、本試験と追試験の全得点分布を調べた。

　企業会計や人口、住所番地などの数字の最上位は「１」に偏り、２〜９と
　ふえるほど出現率が減る。３０年代に米物理学者がこの傾向を見つけ、
　「ベンフォードの法則」と名付けられた。法則では「３割程度が１に偏る」が、
　数学の得点はそれよりも偏りが激し過ぎる。

　センター試験では、頭が1の得点が多くなりすぎないように、満点を
　200点にするなどの工夫をしている。それが裏目に出たと芳沢さんはみる。

　センター試験に限らず、大学入試全般で120点満点や150点満点などの
　頭が1になりやすい方式が多くなっている。芳沢さんは「集計が楽だから
　と安易な方式に頼らず、512点満点など、受験生の本当の力をみる努力
　をすべきだ」と話す。

http://news5.2ch.net/test/read.cgi/newsplus/1069031388/

また　もろよわせい　か！

脆弱性増刊号はこちらですか？

よくよく見たら21日のニュースだ。
Opera使いは既に知ってる事柄かもね。
俺はIE使いだけど。

つーか 7.23出てるし

>>23
リアル消防は寝ろ（　´,_ゝ`）ﾌﾟｯ



きじゃくせいだろ

>>23>>27
たじゃくせい　も詠めない馬鹿発見！

「せいじゃくせい」だろ？

釣りですか？

とりあえず「むぽじゃくせい」じゃないことは確か

誰かマジレスしてやってください。アホが増える前に（ｗ

ぜいじゃく

>>29
静かなのはよろしいことでは？

まあマイクソよっかいいが

既にバージョン7.23が出て修正されている。
ＭＳよりもマシだな。

>>32

ぽんちゃっくせい

Ｏｐｅｒａに「ぬるぽ」が表示される脆弱性発見

>>38
すぐに　「ガッ！」　とされるから無問題ですな

>>1
＞「application/x-opera-skin」と、「application/x-opera-configuration-」

そんなMIMEタイプ登録されてないんですけど。。。
Opera 7.11 使ってます。

IEにくらべればはるかにましだな。これからはブラウザも別売りに汁！OPERAのほうが使いやすい

>>37
( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

僕の肛門もセキュリティホールです。

おいっ！
正答を書いた俺にはなにもなしかYO！

Netfrontマンセー。

>>43
それは大変だ。

漏れの一物で塞いでやるよ。

IE使いの私。

>>44
（･∀･)つ�I

こんなマイナーブラウザのきじゃくせいなんて誰が利用するんだ？

>>44
｡⌒ ヽ(´ー｀ )　ほら、飴やるよ

>>44
(^^)⌒ ヽ(´ー｀ )　ほら、山崎やるよ

>>44
(^_^)⌒ ヽ(´ー｀ )　ほら、マァヴやるよ

関連スレのご案内
【Ｍ＄】パッチによってIEのスクロール機能などに不具合
http://news5.2ch.net/test/read.cgi/newsplus/1069324145/

だせえブラウザだな（ﾌﾟｹﾞﾗ

きよわせいの中の人も大変だな

Opera7.2以降はGoogleのテキスト広告がでるのだが
これは自分が見てるHPからキーワード抽出して
広告を出すようになっているのだな。
ものすごいスパイウェアだと思った。

#include <stdio.h>

main()
{
printf("うんこ〜\n");
}

バグのないプログラムがデキマスタ

■■■Opera7日本語版正式発表■■■
http://pc.2ch.net/test/read.cgi/pcnews/1046333103/

Opera使ってるやついるのか？
あれ、実際そんなに速くないし。マニア以外使わない気が・・・。

オペラはデフォスキンのデザインが好きだ。

>>56
マジかよ！！

じゃー漏れのOperaは、エロページだらけの広告になるのか？

OperaってIEコンポーネント使ってるんだろ？

>>62
使ってないよ!!

>>62
使っとらんちゅうに。

>>59
起動は遅いが、戻る・進むが異常に早い

>>57
ANSI Cだと戻り値の型指定が省略されている場合はintと見なされる。
main関数が戻り値返してないので一種のバグ。

>65
あの早さは以上だな

http://kobe.cool.ne.jp/torichan/matayoshi/image/mozilla.gif

MSIE、ネットスケープ４、くさった
ウェブサイト作成者らは、腹を切って死
ぬべきだ。また、彼らはただ死んで終わ
るものではない。
唯一神もじらFirebirdが地獄の
火の中に投げ込む者達だ。
独自規格のレイヤーをサポートするOp
eraらも同様だ。
理由はウェッブ標準を殺すなら自分が死
ぬべきだからだ。詳しい理由はW3C
specなどで熟知すべし。

もじら Firebird

>>59
早い遅いじゃなくて、機能が充実しているんだよ。

マウスジェスチャーで簡単にページ移動ができるのがイイ！！

>>69
すれぷにーるで十分

>>66

#include <stdio.h>

int main(void) {
printf("unko-!\n");

return 0;
}

>>70

オペラを1度使ったらもう他の使えないよ。

K-Melon+Syleraﾏﾝｾｰ

重いよ

なんか2ちゃんﾌﾞﾗｳｻﾞにも
外部から進入できる欠陥がありそうに思えてきた。

>59
マウスジェスチャー使ってると、インテリマウスの戻る・進むボタンが
いかにバカらしいかわかると思うよ。
すぐにユーザーにお金を払わせようとする、マイクロソフトかっこわるい！

とりあえず、重いページを見たときに落ちなくなれば、OPERAはかなりよくなるな

Operaはおもったるい。描画エンジンいまいちだし。
Firebardは単体なら軽い上、強力な拡張でかなり使いやすくなる。
IE風にも出来るしOpera風にも出来る。もちろんマウスジェスチャー拡張も作られている。

MSIE、ネットスケープ４、くさったウェブサイト作成者らは、
腹を切って死ぬべきだ。また、彼らはただ死んで終わるものではない。
唯一神もじらFirebirdが地獄の火の中に投げ込む者達だ。
独自規格のレイヤーをサポートするOperaらも同様だ。
理由はウェッブ標準を殺すなら自分が死ぬべきだからだ。
詳しい理由はW3Cspecなどで熟知すべし。

ﾏｶｰなのでSafari使ってます。ではお休みなさい。

新規ブラウザ出して消す、この作業が０．３秒で出きるオペラ
右ボタン＋ホイールで簡単に違うブラウザに変えられるオペラ
全画面表示の時は、ＩＥみたいに上に変なのが出ないオペラ
更新と中止が同じボタンのオペラ
個人情報が簡単に消去できるオペラ
戻りたい時は右ボタン＋左クリック、進みたい時は左ボタン＋右クリックで簡単なオペラ
ボブサップがたまに右上に出てくるオペラ
と最後の以外は、オペラ専用得ろサーファーにとっては欠かせない機能です

ちょっと重いそれでもＯＰＥＲＡマンセー

IE＋ぐぐる鶴婆が最強だろ

Firebird ＞ Opera ＞＞＞＞＞＞＞＞＞ MSIE ＞ Mozilla

Operaってタダだよね。

Opera入れたまま放置してるな。
だいぶ前のバージョンだから平気か。。

IEって単品販売すると、いくらくらいになるんだろうね・・・？

なるほど、広告がウザくてスパイウェア内蔵で重いページで落ちると・・・(´･ω･`)

>>76
WindowsのエクスプローラやHTMLヘルプでもジェスチャーをやってしまうことがある

OperaってJAVAにおんぶに抱っこでしょ
その時点でもう限界見えてるし

>>84
俺も。一週間くらい使ってその後、話題のスレイプニルが出て、乗り換えちゃった・・・

そういえばオペラ信者は？と思ったら>>20にいた。
どこから出てきたんだ。。

>>88
何か別のソフトと勘違いしてる悪寒

それはそうと、IEコンポ系ブラウザのマウスジャスチャも
早いとこOperaやMozilla並にならんかな。
リンクや選択文字列に対してジェスチャができないと使い物にならん。

ＯＰＥＲＡを評価していない人はＯＰＥＲＡを使いこなしてない人だね
間違い無い

使いこなせるようになってからは、ＯＰＥＲＡの機能が無いと話しになら無い
あったら他のでも使うかもしれないけど。
機能性が断然違う。操作性にクイックニングが無いんだよね、ＯＰＥＲＡ以外のは。

ＯＰＥＲＡはクイックニングだよ。ＯＰＥＲＡは

思い軽いはＰＣの性能でどうとでもなるし

コレがうわさのおぺら厨ですか？

Opera糞過ぎ（ｗ

そうですワタスがオペラ厨です

使ってる人にだけクイックニングの神が降臨する。それが
Ｏ・Ｐ・Ｅ・Ｒ・Ａ

クイックニングって何
新手のクンニ？

>>100
昨日、テレビの田臣？タブセ特集で本人が使っていた言葉を、さっそく拝借した
敏速性のことだと思うけど

漏れには「クイックネス」って聞こえたぞ。

クイックネスは大事に死体

あっ。そうだそうだ
クイックネスだ
ＯＰＥＲＡはクイックネスが最高なんだよ

新規ブラウザを立ち上げて、消すまでにＯＰＥＲＡ以外は何秒かかる事やら
ＯＰＥＲＡなら０．３秒だ
これこそクイックリーＯＰＥＲＡの真髄

サムネイルメニューに戻らなくても、
Xで進む、Zで戻る
　　　　　or
マウス左押しながら右で進む
右押しながら左で戻る

で、画像を順番に見られるOperaは、エロサーファーに必須です。

俺、2ちゃん見る時はopera使っている。
入れ替えた事ないんで、バージョン見たら6.05だった。
よかった。

　　　　　　　　　　　　　　　　　　　　　　　　 _人
　　　　　　　　　　　　　　　　　　　　　　ノ⌒　丿
　　　　　　　　　　　　　　　　　　　＿／　　 ::（
　　　　　　　　　　　　　　　　　　/　　　　　:::::::＼
　　　　　　　　　　　　　　　　　 （　　　　　:::::::;;;;;;;）＿　　
　　　　　　　　　　　　　　　　　　＼＿――￣￣::::::::::＼
　　　　　　　　　　　　　　＼　　ﾉ￣　　　　　::::::::::::::::::::::） 　／
　　　　　　　　　　　　　　 　＼（　　　　　::::::::::::::;;;;;;;;;;;;人／
　　　　　　　　　　　　　　　　／￣―――――￣￣::::::::＼
　　　　　　　　　　　　　　　（　　　　● ＼＿＿／::●:::::::::::::）
　　　　　　　　　　　　　　　　＼＿＿::::::::::＼／;;;;;;;;;;;;;;;;;;;;;;ノ
「クイックニング、降臨しますた」

>>106
それ！。それよ！
>>107
２ちゃんでもＯＰＥＲＡは便利なんだよね
俺はＯＰＥＲＡ創った人って得ろサーフ２ちゃんねらーの素質があるなーと思う

２ちゃんで漏りあがって、ＯＰＥＲＡブーム来ても俺は不思議じゃないと思うな
ＯＰＥＲＡの才能を考えれば

>>107
Opera公式ページでは7.22以前の全てのバージョン と言っているが。

>>107
Ver6は別の脆弱性があったはずだが。
http://www.jp.opera.com/cgi-bin/supsearch2.cgi?options=index&name=j010

これってUNIX版にもあるのか？

>>111

「7.x系」　って書いてあるじゃん

>>111
ＯＰＥＲＡ信者ってそんな事気にしてないと思うよ
何処にウィルスが隠されてるとか察知能力に長けた得ろサーファーが多いからね

オペラてﾞgoo検索をすると妙に固まりやすいのが不思議

って言うか、ウィルス進入の基礎を全然知らないだけだけどな
ウィルスが何言っても、ｼﾗネや

>113

Windows
Linux
Mac
OS/2
Solaris
FreeBSD
QNX
Smartphone/PDA

最初Operaのマウスジェスチャーには感激したもんだぞ
今のIEコンポブラウザにはみんなついてるが

>>114
俺が見たのはこれ
ttp://jp.opera.com/cgi-bin/supsearch2.cgi?options=index&name=j104

特定のMIMEタイプを持つデータがユーザーに無許可でダウンロード・実行される問題
カテゴリ：Operaに関するセキュリティ情報
プラットホーム：7.22以前の全てのバージョン
更新日付: 2003-11-20
キーワード：セキュリティ, Skin, 設定
Operaにはスキンや設定ファイルを自動的にダウンロードし、適用する機能が実装されています。
この際、OperaはMIMEタイプのみを確認するため、以下のMIMEタイプを持つデータであれば、
実行形式ファイル(*.exe形式)を含むどのようなデータでもローカルファイルに自動的に
ダウンロードしてしまうという脆弱性があります。
そのため悪意のある攻撃者は利用者のマシン上に任意のファイルを置き、実行させることができることが確認されています。
この脆弱性は次期バージョンにて修正される予定です。
修正されたバージョンがリリースされるまでは、「設定」画面内の「ファイルタイプ」にあるMIMEタイプから、
「application/x-opera-configuration-*」及び、「application/x-opera-skin」の動作を「Operaで開く」から
「ダウンロードダイアログを表示する」に変更するよう強くお勧めいたします。

みんなもＯＰＥＲＡを導入してクイックニングの神を降臨させよう
１ヶ月ほどで降臨して下さると思うよ

>>113
Windowsだけ。パスの区切りが"\"だからとかどーとか。

>>119
それってタダで貰えるの？

>>120

(゜д゜)＜あらやだ!

Operaは俺も使ってるエロけど、Sleipnirもいいぞ。
Operaだとリンク掴んでダウンロードソフトに登録できないし、
右クリックしたときに出るタブメニューの「ページを閉じる」の
真下に「全て閉じる」ボタンがあるからうっかり押し間違える事もある。

Sleipnirの素晴らしい所は何といっても「選択部分のリンクをコピー」
これだね。革命だよこれは。

リンクをコピー。ならＯＰＥＲＡにも有るけど、それとは違うのかな

>>125
大体同意
でもオペラって何となく使いたくなるんだよなぁ
脆弱性とかあるともうたまらん

部屋とiCabと私　愛するOperaのため
毎日磨いていたいから　時々アップデートしてね
愛するあなたのため　きれいでいさせて

更新履歴から右ボタン、下ドラッグ、放し。も爽快
今もそれでこのスレに来た

>>125
リンク抽出を最初に付けたのは、ムーンとか、プロジーにソースうっぱらった奴じゃなかったっけ？

>>8
？？

>>131
俺もおなじ事思ってたよ。

7.23どこ〜？

Operal こ　って事か

ＰＣ関連スレ

低価格・激安・格安ヤフオク中古PC (デスク)
http://pc3.2ch.net/test/read.cgi/pc/1062941547/
低価格・激安・格安ヤフオク中古PC (ノート)
http://pc3.2ch.net/test/read.cgi/pc/1065331770/
低価格・激安・格安PC組立キット
http://pc3.2ch.net/test/read.cgi/pc/1061968794/
低価格・激安ノートパソコンを語ろーPart2
http://pc3.2ch.net/test/read.cgi/pc/1066255416/
低価格・激安・格安PC(新品) PART20
http://pc3.2ch.net/test/read.cgi/pc/1067400586/
おすすめのショップブランドPCは？Part13
http://pc3.2ch.net/test/read.cgi/pc/1065930303/

operaダイアログださいやろ　それがいやん。

これ、タダなの？

>>137
Operaのこと？それならば、金払わないと広告表示されるよ。

エロサイト見ててもボブサップが表示されてたりするので
心臓の弱い方には注意が必要です。

こうやってアンチＭＳ勢はまたも自滅してゆくんだな。

やられました。

３日前、突然英語版になってしまいました。

な？どこの会社のどのソフトにもセキュリティホールはあるんだよ。
業界じゃ、MSばっか責めてるやつ（顧客）を無知な馬鹿って呼んでるよ。

エロだうそはアーバインに任せたほうが早いだろ普通

極小シェアでもダメだしされるOpera萌え

OperaってJAVAランタイムないと動かないアホでしょ

(ﾟДﾟ)ﾊｧ?

オペラ：負け組み
ＩＥ：勝ち組

>>144
(･∀･)ｶｴﾚ!

あ、いらねーのか
JAVA実行の際必要なだけか
てっきりレンダリング遅いのJAVAのせいかと思ってた
別の理由で遅いのか

またきじゃくせい（変換できんかった）か！

>>149
そういうふいんき（←漏れのIMEは変換できん）　ですなぁ

>>149
それ、おれの前のバカ上司も言ってたよ｡
いちおう、SIerなのにな。ダメ会社だ・・・・＿|￣|●

>>151

上司：「漏れのパソコンは”きじゃくせい”を変換できん！　ヽ(`Д´)ﾉ」

と言ってませんでしたか？
(・∀・)ﾆﾔﾆﾔ

>>151
ウチの上司は天才ですが・・・
再燃（さいねつ）、禁忌（きんこ）、早速（そうそく）・・・etc

>>141
>業界じゃ、MSばっか責めてるやつ（顧客）を無知な馬鹿って呼んでるよ。
どんな"業界"だろ?

雰囲気(フンイキ)

群細（しょうさい）

>>141
同意。

ネット初めて、ゲイツ憶えたらだいた、ゲイツ！なるほど親父が
弁護士で権利ガチガチにしたのか悪か！だろ

ﾜﾗｴﾙ

>>157
何？何が言いたいんだ？

だれか >>157の翻訳を頼むﾖｰ

日本語版6.23、Windows版よりFreeBSD版のほうが早くリリース
されてるのな。わらた

スレ違いだがIEのダブルスクロールは直ったのか？

ネットスケープよりも少数派のOperaを攻撃する奴っているの?

>5
懐かしいな、iMac時代に使ってました。


>59
既出のマウスジェスチャーと、あと立ち上げたときに前回見ていたページが
そのまま立ち上がれる（新規から立ち上げと選択できる）のが、個人的には
便利、タブ開きまくっていて落ちたときとかは重いけど。

確かにそうは早くないし、落ちる確率はＩＥ、モジラとは段違いだけどね。



あと、上のicabもそうなんだけど、見られない・まともに表示されない（これは
セキュリティと違って、ページ作成者側の問題が大きいけど）ページが多いから
どちみちサブでＩＥなりネスケとかは入れとかないと厳しいです。

オペラの要求したポップアップ以外開かないはすごく(・∀・)ｲｲ!!

素人のサイトならともかく、企業や大きな団体のサイトでもIEじゃなきゃぴくりともしない所多いからなぁ

いちいちPluginいれるのｶｯﾀﾙｲ

どうもここであがってるOperaのいいところはIEコンポーネントのタブブラウザで十分代替可能な気がする
唯一Operaだけといえそうなのはエロ画像見てるとボブサップが表示される機能ぐらいか
もっと決定的な売りは無いのか

MSのだじゃくせいも酷いが、ほかの香具師もなかなか酷いね。
信者はていぞうだと騒ぐのかな？

M$の悪口を言っては、OPERAを進める低脳システム管理者がいるよ。