PDA

Просмотр полной версии : Отказ в обслуживании в Opera 9



Shu_b
22.06.2006, 15:53
Отказ в обслуживании в Opera

Программа: Opera 9
Опасность: Средняя
Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует при обработке данных в параметре href тега <a>. Удаленный пользователь может с помощью специально сформированной ссылки аварийно завершить работу браузера. Пример:

<a href="http://aaaaaaaa...aaa

URL производителя: www.opera.com

Решение: Способов устранения уязвимости не существует в настоящее время.

securitylab.ru (http://www.securitylab.ru/vulnerability/269360.php)

ALEX(XX)
22.06.2006, 16:27
Дождались. Ща начнётся.... :embarasse

Dime3us
22.06.2006, 17:14
Мдее....Только вчера ее поставил. Похоже времена,когда можно было поставить оперу и особо ниочем не волноватся стремительно уходят :embarasse

WaterFish
22.06.2006, 17:52
Мдее....Только вчера ее поставил.Похоже времена,когда можно было поставить оперу и особо ниочем не волноватся стремительно уходят :embarasse
А разве что то изменилось?
Дырки находят всегда и везде, только где то больше, где то меньше, причём по разным причинам. И в опере их тоже и раньше находили и ещё найдут.:)

t1lan
22.06.2006, 18:12
Протестить можно здесь, всё работает отлично. =)
_http://www.critical.lt/research/opera_die_happy.html
это есть гуд.
нормальный сплоит можно глянуть милворме (http://www.milw0rm.com/exploits/1937)

Dime3us
22.06.2006, 18:19
Началось...
Попробовал зайти,действительно работает...Хотя каспер и прибил Exploit.HTML.Agent.a

Дырки находят всегда и везде, только где то больше, где то меньше, причём по разным причинам. И в опере их тоже и раньше находили и ещё найдут.
Само собой, но всетаки в опере это происходит довольно редко (во всяком случае пока). Да и рабочих эксплойтов под нее мне до сегодняшнего дня встречать не приходилось. А уж если сравнить с IE...

t1lan
22.06.2006, 18:27
Ну ещё фаерфокс же остаёться, хотя и для него есть пара сплоитав. но всё же.. есть в конце-концов приватные сплоиты, так что это так забава для киддисов.