【危弱】Operaに外部から任意のローカルファイルを作成、実行できる深刻な脆弱性発見

>>114
俺が見たのはこれ
ttp://jp.opera.com/cgi-bin/supsearch2.cgi?options=index&name=j104

特定のMIMEタイプを持つデータがユーザーに無許可でダウンロード・実行される問題
カテゴリ：Operaに関するセキュリティ情報
プラットホーム：7.22以前の全てのバージョン
更新日付: 2003-11-20
キーワード：セキュリティ, Skin, 設定
Operaにはスキンや設定ファイルを自動的にダウンロードし、適用する機能が実装されています。
この際、OperaはMIMEタイプのみを確認するため、以下のMIMEタイプを持つデータであれば、
実行形式ファイル(*.exe形式)を含むどのようなデータでもローカルファイルに自動的に
ダウンロードしてしまうという脆弱性があります。
そのため悪意のある攻撃者は利用者のマシン上に任意のファイルを置き、実行させることができることが確認されています。
この脆弱性は次期バージョンにて修正される予定です。
修正されたバージョンがリリースされるまでは、「設定」画面内の「ファイルタイプ」にあるMIMEタイプから、
「application/x-opera-configuration-*」及び、「application/x-opera-skin」の動作を「Operaで開く」から
「ダウンロードダイアログを表示する」に変更するよう強くお勧めいたします。

みんなもＯＰＥＲＡを導入してクイックニングの神を降臨させよう
１ヶ月ほどで降臨して下さると思うよ

>>113
Windowsだけ。パスの区切りが"\"だからとかどーとか。

>>119
それってタダで貰えるの？

>>120

(゜д゜)＜あらやだ!

Operaは俺も使ってるエロけど、Sleipnirもいいぞ。
Operaだとリンク掴んでダウンロードソフトに登録できないし、
右クリックしたときに出るタブメニューの「ページを閉じる」の
真下に「全て閉じる」ボタンがあるからうっかり押し間違える事もある。

Sleipnirの素晴らしい所は何といっても「選択部分のリンクをコピー」
これだね。革命だよこれは。

リンクをコピー。ならＯＰＥＲＡにも有るけど、それとは違うのかな

>>125
大体同意
でもオペラって何となく使いたくなるんだよなぁ
脆弱性とかあるともうたまらん

部屋とiCabと私　愛するOperaのため
毎日磨いていたいから　時々アップデートしてね
愛するあなたのため　きれいでいさせて

更新履歴から右ボタン、下ドラッグ、放し。も爽快
今もそれでこのスレに来た

>>125
リンク抽出を最初に付けたのは、ムーンとか、プロジーにソースうっぱらった奴じゃなかったっけ？

>>8
？？

>>131
俺もおなじ事思ってたよ。

7.23どこ〜？

Operal こ　って事か

ＰＣ関連スレ

低価格・激安・格安ヤフオク中古PC (デスク)
http://pc3.2ch.net/test/read.cgi/pc/1062941547/
低価格・激安・格安ヤフオク中古PC (ノート)
http://pc3.2ch.net/test/read.cgi/pc/1065331770/
低価格・激安・格安PC組立キット
http://pc3.2ch.net/test/read.cgi/pc/1061968794/
低価格・激安ノートパソコンを語ろーPart2
http://pc3.2ch.net/test/read.cgi/pc/1066255416/
低価格・激安・格安PC(新品) PART20
http://pc3.2ch.net/test/read.cgi/pc/1067400586/
おすすめのショップブランドPCは？Part13
http://pc3.2ch.net/test/read.cgi/pc/1065930303/

operaダイアログださいやろ　それがいやん。

これ、タダなの？

>>137
Operaのこと？それならば、金払わないと広告表示されるよ。

エロサイト見ててもボブサップが表示されてたりするので
心臓の弱い方には注意が必要です。

こうやってアンチＭＳ勢はまたも自滅してゆくんだな。

やられました。

３日前、突然英語版になってしまいました。

な？どこの会社のどのソフトにもセキュリティホールはあるんだよ。
業界じゃ、MSばっか責めてるやつ（顧客）を無知な馬鹿って呼んでるよ。

エロだうそはアーバインに任せたほうが早いだろ普通

極小シェアでもダメだしされるOpera萌え

OperaってJAVAランタイムないと動かないアホでしょ

(ﾟДﾟ)ﾊｧ?

オペラ：負け組み
ＩＥ：勝ち組

>>144
(･∀･)ｶｴﾚ!

あ、いらねーのか
JAVA実行の際必要なだけか
てっきりレンダリング遅いのJAVAのせいかと思ってた
別の理由で遅いのか

またきじゃくせい（変換できんかった）か！

>>149
そういうふいんき（←漏れのIMEは変換できん）　ですなぁ

>>149
それ、おれの前のバカ上司も言ってたよ｡
いちおう、SIerなのにな。ダメ会社だ・・・・＿|￣|●

>>151

上司：「漏れのパソコンは”きじゃくせい”を変換できん！　ヽ(`Д´)ﾉ」

と言ってませんでしたか？
(・∀・)ﾆﾔﾆﾔ

>>151
ウチの上司は天才ですが・・・
再燃（さいねつ）、禁忌（きんこ）、早速（そうそく）・・・etc

>>141
>業界じゃ、MSばっか責めてるやつ（顧客）を無知な馬鹿って呼んでるよ。
どんな"業界"だろ?

雰囲気(フンイキ)

群細（しょうさい）

>>141
同意。

ネット初めて、ゲイツ憶えたらだいた、ゲイツ！なるほど親父が
弁護士で権利ガチガチにしたのか悪か！だろ

ﾜﾗｴﾙ

>>157
何？何が言いたいんだ？

だれか >>157の翻訳を頼むﾖｰ

日本語版6.23、Windows版よりFreeBSD版のほうが早くリリース
されてるのな。わらた

スレ違いだがIEのダブルスクロールは直ったのか？

ネットスケープよりも少数派のOperaを攻撃する奴っているの?

>5
懐かしいな、iMac時代に使ってました。


>59
既出のマウスジェスチャーと、あと立ち上げたときに前回見ていたページが
そのまま立ち上がれる（新規から立ち上げと選択できる）のが、個人的には
便利、タブ開きまくっていて落ちたときとかは重いけど。

確かにそうは早くないし、落ちる確率はＩＥ、モジラとは段違いだけどね。



あと、上のicabもそうなんだけど、見られない・まともに表示されない（これは
セキュリティと違って、ページ作成者側の問題が大きいけど）ページが多いから
どちみちサブでＩＥなりネスケとかは入れとかないと厳しいです。

オペラの要求したポップアップ以外開かないはすごく(・∀・)ｲｲ!!

素人のサイトならともかく、企業や大きな団体のサイトでもIEじゃなきゃぴくりともしない所多いからなぁ

いちいちPluginいれるのｶｯﾀﾙｲ

どうもここであがってるOperaのいいところはIEコンポーネントのタブブラウザで十分代替可能な気がする
唯一Operaだけといえそうなのはエロ画像見てるとボブサップが表示される機能ぐらいか
もっと決定的な売りは無いのか

MSのだじゃくせいも酷いが、ほかの香具師もなかなか酷いね。
信者はていぞうだと騒ぐのかな？

M$の悪口を言っては、OPERAを進める低脳システム管理者がいるよ。