Opera9に早くも脆弱性！

　んと、SANS Internet Storm Centerのサイトに21日付で掲載された情報によれば、6月20日にリリースされたばかりの新ブラウザ「Opera 9」に、冗長なHREF（HTMLでリンクを指定するタグ）によりDoS攻撃につながる脆弱性が報告されました。

　んで、SecurityTrackerでも同様の報告をしており、同社によると、冗長なHREFタグの処理に関するメモリエラーが原因でリモートからDoS攻撃を引き起こされる可能性があるとのことで、実証コードも公開されています。

　ってことで、早速SecurityTrackerが実証コードを公開しているサイトへOpera9で訪れてみたら、見事にクラッシュしました。ついでに、実証コードと同様のコードを埋め込んだHTMLファイルを作成し、デスクトップ上で実行してみたところ、やはりクラッシュしましたねぇ。って当たり前か！

とりあえず今のところ回避策はないようですし、修正もいつ行われるか不明とのことですので、パッチがリリースされるまでは使わないか、使うのであれば信頼のできるサイトへしか行かないようにして、防御するしかないでしょうねぇ。

■ソース
　Opera最新版にDoS攻撃の脆弱性（ITmedia）