Vulnerabilità in Opera
Boico
9 Gennaio 2007 alle 15:26
Le notizie presenti in questo articolo potrebbero non essere attuali visto che sono state scritte da oltre tre mesi.
Scoperte e già Patchate due vulnerabilità in Opera in alcune release della versione 9.
Come segnalato anche da Secunia in questo advisory, Opera era vulnerabile a due Exploit:
- Il primo è un attacco di tipo heap-based buffer overflow che tramite un immagine jpeg con un marker DHT sistemato a dovere può mandare in crash il software, potenzialmente è possibile anche lanciare codice arbitrario nel sistema, anche se quest'operazione è notevolmente complessa.
- Il secondo, sempre riguardante le immagini, sfrutta un problema della funzione createSVGTransformFromMatrix(), e può mandare in crash il browser permettendo ad utenti malevoli di lanciare codice maligno sul pc.
Entrambi i problemi sono già stati patchati con la versione 9.1, quindi se usate Opera e non l'avete ancora aggiornato, datevi una mossa.
Aggiungi sui social-network con Post<li>
XHTML Valido
CSS Valido
RSS Valido
