OperaにサードパーティCookieの取り扱いに関する脆弱性


 情報処理推進機構(IPA)とJPCERTコーディネーションセンター(JPCERT/CC)は17日、Webブラウザ「Opera」のバージョン9.64以前に、サードパーティCookieの取り扱いに問題が存在するとして、脆弱性情報をJVN(Japan Vulnerability Notes)で公開した。

 この問題は、Operaの設定で「アクセスしているサイトからのCookieのみ許可する」を有効(デフォルトでは無効)にしている場合に、遠隔の第三者によってユーザーのアクセス履歴を追跡される可能性があるというもの。最新版の「Opera 10」ではこの問題を修正しており、JVNではOpera 10へのアップデートを推奨している。


関連情報

(三柳 英樹)

2009/9/17 18:23