トップITセキュリティニュースOperaブラウザにアドレス・バーを偽装できるセキュリティ・ホール使ってください、新機能「パーソナライズ」2/28開催「新型肺炎のサプライチェーンへの影響」ニュースOperaブラウザにアドレス・バーを偽装できるセキュリティ・ホール勝村幸博2004.05.13コピーしましたPRセキュリティ・ベンダーのデンマークSecuniaは現地時間5月13日,Webブラウザ「Opera」にアドレス・バーを偽装できるセキュリティ・ホールがあることを公表した。セキュリティ・ホールを悪用すると,現在アクセスしているWebページとは異なるURLをアドレス・バーに表示させることが可能となる。攻撃を受けるようなセキュリティ・ホールではないが,フィッシングなどに使われる可能性があるので要注意である(関連記事)。対策は,最新版のバージョン7.50にアップデートすること(関連記事)。7.50の日本語版は未公開。Operaは,リダイレクト(別のWebページに飛ばす命令)を要求されると,実際にリダイレクトできたかどうかとは無関係に,“とりあえず”アドレス・バーをリダイレクト先のURLにしてしまう――。これが今回のセキュリティ・ホールである。,「リダイレクトを要求するが,その後,そのリダイレクトを取りやめるような命令を記述したWebページ」にアクセスすると,アドレス・バーは変更されるが,アクセスしているページ(サイト)はそのまま,といった状況が発生する。このセキュリティ・ホールを突いて,ユーザーのマシンを乗っ取ったり,ウイルスなどを送り込んだりすることはできない。罠を仕掛けたWebページにユーザーを誘導して,“仮”のリダイレクト先に信用できる企業のURLを指定しておけば,罠を仕掛けたページを信頼できる企業のページだと思わせることが可能となる。Express,Eudoraなどにも見つかっている(関連記事1,関連記事2,関連記事3)。使用しているブラウザやメール・ソフトの種類にかかわらず,十分注意してほしい。現場の負担軽減を!医療界でのAWS活用法500万社が導入。き》データサイエンティスト育成で定評のある大阪ガスと、データ分析の専門家が共同で開発した特別プログラ...SEのための「システム営業力」養成講座SEとして仕事をする方が、顧客や経営層に対する提案力や会話力を身につけるための講座です。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。