-
Множественные уязвимости в Opera
21 октября, 2008
Программа: Opera версии до 9.61
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности, произвести XSS нападение и получить доступ к важным данным.
1. Уязвимость существует из-за недостаточной обработки некоторых данных в функционале "History Search". Удаленный пользователь может с помощью специально сформированного Web сайта внедрить и выполнить произвольный код сценария в браузере жертвы и получить доступ к ранее посещенным страницам пользователя.
2. Уязвимость существует из-за ошибки в реализации функционала "Fast Forward". Удаленный пользователь может с помощью специально сформированного JavaScript URL выполнить произвольный код сценария в контексте запрещенного фрейма.
3. Уязвимость существует из-за ошибки при блокировании сценариев во время предварительного просмотра новостных лент. Удаленный пользователь может получить доступ к данным в новостных лентах или подписать пользователя на произвольные новостные ленты.
URL производителя: www.opera.com
Решение: Установите последнюю версию 9.61 с сайта производителя.
securitylab.ru
Последний раз редактировалось ALEX(XX); 22.10.2008 в 10:05.
Left home for a few days and look what happens...
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Люблю Оперу - оперативно все обновилось
-
-
А вот и пок: httр://raffon.net/research/opera/history/op.html
Написано калькулятор запустится, запустился почтавик.
что не так ...
Добавлено через 8 минут
Интересно, а вот установка винды не в c:\windows
сильно мешает всяким скриптам?
Последний раз редактировалось XiTri; 23.10.2008 в 21:09.
Причина: Добавлено
-
-
Сообщение от
XiTri
Интересно, а вот установка винды не в c:\windows
сильно мешает всяким скриптам?
Не должно мешать... Путь указывается в реестре через переменные..
Left home for a few days and look what happens...
-