PDA

Просмотр полной версии : Переполнение буфера при обработке Content-Length заголовка в Opera


ALEX(XX)
04.03.2010, 21:41
04 марта, 2010

Программа: Opera 10.50 для Windows, возможно другие версии.

Опасность: Высокая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при обработке HTTP ответов, содержащих специально сформированный HTTP заголовок Content-Length. Удаленный пользователь может с помощью слишком длинного 64-битного значения Content-Length, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: www.opera.com

Решение: Способов устранения уязвимости не существует в настоящее время.

securitylab.ru (http://www.securitylab.ru/vulnerability/391362.php)
Макcим
04.03.2010, 23:50
Новая версия и новые "дыры". :)
craftix
05.03.2010, 01:04
Ни че се...она еще выйти не успела, а уже дыру нашли и эксполит сбацали
Lexxus
05.03.2010, 06:52
craftix, опера 10.50 уже давно как вышла :)

А вот БАГ - нда, досадно... придется мне переобновиться на 10.10 :)

P.S. 10.50 - действительно "летает".
ALEX(XX)
05.03.2010, 09:06
Новая версия и новые "дыры". :)
Новые дыры лучше старых :D
craftix
05.03.2010, 13:58
craftix, опера 10.50 уже давно как вышла :)

А вот БАГ - нда, досадно... придется мне переобновиться на 10.10 :)

P.S. 10.50 - действительно "летает".

Давно? А на русской версии сайта до сих пор написано что она бета, хотя качается полная версия.
Выше кстати написано "10.50 и возможно другие версии", так что и правда, лучше свежие дыры, чем старые и всем изверные.
P.S. А и мне так кажется, что она теперь действительно летает! Но надо еще поюзать, чтобы быть уверенным.
Matias
05.03.2010, 14:40
Если верить этой новости (http://operafan.net/content/view/448/40/), уязвимости подвержены версии 9.64-10.50.
NRA
09.03.2010, 14:11
Только что пообщался с Ronen'ом (автор SandBoxIE), он сказал что уязвимость пробивает программу, но так как она остаётся в "песочнице", то ничего серьёзного для системы не представляет. Любой браузер. Любой версии. Вот)

Интересно, как там наш Илья справляется. Щас спрошу)
Kuzz
09.03.2010, 16:49
Интересно, как там наш Илья справляется. Щас спрошу)
Ответ будет примерно таким же (т.к. уже где-то ему задавался)