OperaにサードパーティCookieの取り扱いに関する脆弱性
情報処理推進機構(IPA)とJPCERTコーディネーションセンター(JPCERT/CC)は17日、Webブラウザ「Opera」のバージョン9.64以前に、サードパーティCookieの取り扱いに問題が存在するとして、脆弱性情報をJVN(Japan Vulnerability Notes)で公開した。
この問題は、Operaの設定で「アクセスしているサイトからのCookieのみ許可する」を有効(デフォルトでは無効)にしている場合に、遠隔の第三者によってユーザーのアクセス履歴を追跡される可能性があるというもの。最新版の「Opera 10」ではこの問題を修正しており、JVNではOpera 10へのアップデートを推奨している。
関連情報
(三柳 英樹)
2009/9/17 18:23
-ページの先頭へ-