Множественные уязвимости в Opera

[ALEX(XX)]

21 октября, 2008

Программа: Opera версии до 9.61

Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности, произвести XSS нападение и получить доступ к важным данным.

1. Уязвимость существует из-за недостаточной обработки некоторых данных в функционале "History Search". Удаленный пользователь может с помощью специально сформированного Web сайта внедрить и выполнить произвольный код сценария в браузере жертвы и получить доступ к ранее посещенным страницам пользователя.

2. Уязвимость существует из-за ошибки в реализации функционала "Fast Forward". Удаленный пользователь может с помощью специально сформированного JavaScript URL выполнить произвольный код сценария в контексте запрещенного фрейма.

3. Уязвимость существует из-за ошибки при блокировании сценариев во время предварительного просмотра новостных лент. Удаленный пользователь может получить доступ к данным в новостных лентах или подписать пользователя на произвольные новостные ленты.

URL производителя: www.opera.com

Решение: Установите последнюю версию 9.61 с сайта производителя.

securitylab.ru

[Lexxus]

Люблю Оперу - оперативно все обновилось

[XiTri]

А вот и пок: httр://raffon.net/research/opera/history/op.html
Написано калькулятор запустится, запустился почтавик.
что не так ...

Добавлено через 8 минут

Интересно, а вот установка винды не в c:\windows
сильно мешает всяким скриптам?

[ALEX(XX)]

Интересно, а вот установка винды не в c:\windows
сильно мешает всяким скриптам?

Не должно мешать... Путь указывается в реестре через переменные..