Softwareは現地時間6月3日,Webブラウザ「Opera」にアドレス・バーを偽装できるセキュリティ・ホールがあることを明らかにした。7.xには,Webサーバーに置かれたファビコン(favicon)をアドレス・バーに表示する機能があるが,他のブラウザとは異なり,ファビコンのサイズをチェックせずに表示する。このため,URLを画像として含む横長のファビコンを表示させて,ユーザーを欺くことができる。7.51にアップデートすること。日本語版はまだリリースされていない。Explorer(IE)には,ユーザーが特定のWebページ(URL)を「お気に入り(favorites)」に登録した際に,そのページの製作者が意図する画像(アイコン)を「お気に入り」メニューに表示させられる機能がある(マイクロソフトの技術情報)。Iconの略)」などと呼ぶ。具体的には,ユーザーが「お気に入り」に登録しようとすると,IEはそのWebサイトに置かれたファビコン(例えば,favicon.ico)を取得し,「お気に入り」に表示する。ファビコンが置かれていないページでは,デフォルトのアイコン(IEのマーク)が表示される。一度ファビコンが取得されれば,次にそのページにアクセスした際には,アドレス・バーにも,そのファビコンは表示されるようになる。この機能はIE独自のものであり,IEだけがサポートしていた。最近では,Operaなどの他のブラウザも,この機能をサポートしている。Operaの場合にはIEとは異なり,「ブックマーク」に登録しなくても,ファビコンが置かれているサイトのページにアクセスすれば,アドレス・バーには自動的にファビコンが表示される。今回,Operaのこの機能に,セキュリティ・ホールが見つかった。IEなどでは,ファビコンに使える画像サイズに制限があるが,Operaには制限はない。画像のサイズをチェックしないのである。これが,今回公表されたセキュリティ・ホールである。このため,横長の画像をファビコンとしてアドレス・バーに表示させられてしまう。横長のファビコン中に,画像としてURLを記述しておけば,それはそのままアドレス・バーに表示されるので,ユーザーには現在アクセスしているページのURLのように見える。Softwareが公開するデモ・ページにOpera7.11日本語版でアクセスした際のアドレス・バーの表示である。実際には,同社のサイト「http://www.greymagic.com」に置かれたページにアクセスしているのだが,「http://www.this-is-a-fake.address」にアクセスしているように見える。アドレス・バーにマウス・カーソルを当てると分かるが,この文字列は画像であり,ファビコンの一部である。7.51を現地時間6月3日にリリースした。リリースされたのは英語版だけで,日本語版の最新版は7.23である。このセキュリティ・ホール自体は,直接攻撃を許すようなものではないので,7.23以前を使っていても慌てる必要はない。いえ,“フィッシング”などのオンライン詐欺に悪用することは可能なので,このようなセキュリティ・ホールがあることを認識し,十分注意してほしい(関連記事)。現場の負担軽減を!医療界でのAWS活用法500万社が導入。き》データサイエンティスト育成で定評のある大阪ガスと、データ分析の専門家が共同で開発した特別プログラ...SEのための「システム営業力」養成講座SEとして仕事をする方が、顧客や経営層に対する提案力や会話力を身につけるための講座です。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。