Показано с 1 по 4 из 4.

Множественные уязвимости в Opera

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Множественные уязвимости в Opera

    20 августа, 2008

    Программа: Opera версии до 9.52

    Опасность: Высокая

    Наличие эксплоита: Нет

    Описание:
    Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести спуфинг атаку, получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.

    1. Уязвимость существует из-за неизвестной ошибки, когда Opera выполняется через обработчик протокола. Удаленный пользователь может выполнить произвольный код на целевой системе. Уязвимости подвержена версия для Windows.

    2. Уязвимость существует из-за того, что страница может изменить адреса фреймов на других сайтах, открытых внутри всплывающего (pop-up) окна. Удаленный пользователь может с помощью специально сформированной web страницы загрузить злонамеренное содержимое в фрейм доверенного сайта.

    3. Уязвимость существует из-за неизвестной ошибки, которая позволяет произвести XSS нападение. Подробности уязвимости не разглашаются.

    4. Уязвимость существует из-за ошибки при обработке ярлыков и команд меню. Удаленный пользователь может выполнить произвольные приложения с потенциально опасными параметрами, созданными из неинициализированной памяти.

    5. Уязвимость существует из-за ошибки в механизме сообщения о том, что web сайт является безопасным для посещения. Злоумышленник может отобразить потенциально опасные сайты как безопасные.

    6. Уязвимость существует из-за ошибки при проверке, ссылается ли страница на локальный файл. Удаленный пользователь может создать ссылки на локальные файлы новостных каналов и определить, существует ли такой файл на системе.

    7. Уязвимость существует из-за ошибки при обработке запросов на подписку на новостные каналы. Злоумышленник может изменить адрес на адрес злонамеренного сайта.

    URL производителя: www.opera.com

    Решение: Установите последнюю версию 9.52 с сайта производителя.

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Вячеслав12
    Регистрация
    29.06.2008
    Сообщений
    212
    Вес репутации
    151

    Opera

    Так эти неисправности полностью устранены в версии 9.52, или как?

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704
    Цитата Сообщение от Вячеслав12 Посмотреть сообщение
    Так эти неисправности полностью устранены в версии 9.52, или как?
    да, полностью устранены
    Left home for a few days and look what happens...

  5. #4
    Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.08.2006
    Сообщений
    2,453
    Вес репутации
    0
    Цитата Сообщение от Вячеслав12 Посмотреть сообщение
    Так эти неисправности полностью устранены в версии 9.52, или как?
    Да, странная система на securitylab. Если читатель не знаком со системой объявлений, то тогда он подумает, что уязвимости как раз нашли в Опере 9.52, хотя стоит 'до', конечно...

    Paul

Похожие темы

  1. Множественные уязвимости в Opera
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 01.07.2010, 17:47
  2. Множественные уязвимости в Opera
    От ALEX(XX) в разделе Уязвимости
    Ответов: 3
    Последнее сообщение: 24.10.2008, 09:53
  3. Множественные уязвимости в Opera
    От ALEX(XX) в разделе Уязвимости
    Ответов: 2
    Последнее сообщение: 09.10.2008, 09:40
  4. Множественные уязвимости в Opera
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 03.04.2008, 17:22
  5. Множественные уязвимости в Opera
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 20.02.2008, 20:19

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01392 seconds with 20 queries