Opera webブラウザ 7.54以前（Linux用）でリモートから攻撃可能な入力検証の脆弱性が見つかる

サイバーディフェンス社からの情報によると、Opera Software ASAのOpera webブラウザのバージョン7.54以前でリモートから攻撃可能な脆弱性が見つかった。これにより、Operaを実行しているユーザの権限で、任意のコマンドが実行される可能性がある。この脆弱性はkfmclien

製品・サービス・業界動向業界動向

2005年3月22日（火） 20時25分

サイバーディフェンス社からの情報によると、Opera Software ASAのOpera webブラウザのバージョン7.54以前でリモートから攻撃可能な脆弱性が見つかった。これにより、Operaを実行しているユーザの権限で、任意のコマンドが実行される可能性がある。この脆弱性はkfmclient execコマンドラインユーティリティに存在する。不正な.htm、.jpgまたは.gifファイルがkfmclient execによって処理されると、このファイル内に含まれているシェルコマンドが実行される。Operaは.htm、.jpgおよび.gifなどさまざまなファイル形式のうち、大文字のファイルを適切に処理しないため、この問題が発生する。

※この情報は株式会社サイバーディフェンス
　（ http://www.cyberd.co.jp/ ）より提供いただいております。
　サイバーディフェンス社の CyberNoticeBasic サービスの詳細については
　下記のアドレスまでお問い合せください。
　問い合わせ先： scan@ns-research.jp
　情報の内容は以下の時点におけるものです
　【17:26 GMT、3、17、2005】

《ScanNetSecurity》