Вход

Просмотр полной версии : Opera Floating Point Number Processing Memory Corruption



Shu_b
20.11.2009, 19:29
Повреждение памяти в Opera
(Opera Floating Point Number Processing Memory Corruption)
http://secunia.com/advisories/37431/

Программа: Opera версии 9.64 и 10.01, возможно другие версии.

Опасность: Высокая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при выделении пространства для чисел с плавающей запятой. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.


Решение: Уязвимость устранена в Opera 10.10.

securitylab.ru (http://www.securitylab.ru/vulnerability/387974.php)

Virtual
23.11.2009, 08:32
Решение: Уязвимость устранена в релиз кандидате Opera RC3.
а где его найти :(



Opera Changelogs for Windows
Opera 10.x for Windows
28.10.2009 - Opera 10.01
14.10.2009 - Opera 10.10 beta 1
01.09.2009 - Opera 10.00
13.08.2009 - Opera 10.00 beta 3
16.07.2009 - Opera 10.00 beta 2
03.06.2009 - Opera 10.00 beta 1

Shu_b
23.11.2009, 11:07
Зарелизились уже - http://www.opera.com/

Virtual
23.11.2009, 16:54
во блин, еще в обед небыло :). спасиб. пшел аддон для сборки винды переделывать :)