Opera 12.01 подправил несколько уязвимостей

2012-08-05, Автор - Real; Продукт - Opera 12; [2011]
Компания разработчиков интернет-обозревателя Opera выходила в своих недрах новые версии браузера, включая ожидаемый апдейт Opera 12.01, где починили 5 важных уязвимостей, в том числе ту, что позволяет удалённое исполнение кода. Свежие версии, как всегда, подоспели для Windows, Mac и Unix, в каждую из которых включены патчи для безопасности. Один из 5 патчей, кстати, выпускается повторно к дыре, которую пытались залатать.

Вот собственно и список этих 5 уязвимостей браузера:

- Повторный патч: дыра со сконструированными URL для удалённого выполнения какого-либо кода;
- Уязвимость с ошибочным игнорированием определенных символов в HTML, что могло вызвать XSS-атаки;
- Допуск к маленьким окнам, при помощи которых мошенники могли заставить пользователя произвести запуск скачанного файла;
- Некорректный вывод HTML-содержимого без масок, это позволяло перешагнуть фильтры HTML;
- Принцип 5-ой черной дыры компания не стала разглашать.

Opera 12.01



Наиболее серьёзной из перечисленных стала та, что пытаются закрыть во второй раз, она отнесена девелоперами к разряду критических. Проблема заключалась в ситуации, когда при конкретном виде URL браузер опера производил выделение некорректного числа памяти для хранения адреса, причем, осуществляя перезапись этих данных теми, что указал компьютерный мошенник. В итоге, такая махинация приводила к падению программы или к исполнению вредоносного кода.

Аналогичные уязвимости закрыты в браузерах на системах Mac OS X и Unix. Релиз исправленного Opera 12.01 стал первым апдейтом обозревателя после Opera 12 в июне. Вместе с финальным релизом, разработчики отправили в плавание и Opera 12.50 с приличным перечнем новшеств.

Комментарии:
Последние комментарии на сайте:
Поделиться в социальных сетях:


Предварительный обзор Lenovo K8 Note. Ши...
Предварительный обзор Lenovo K8 Note. ШиМобильный телефон Lenovo K8 Note интересен не только своим внешним видом, начинкой и прочими моментами, о...
Обзор Space Frontier. Развлекаемся по-пр...
Обзор Space Frontier. Развлекаемся по-прДалеко не все игровые продукты создаются с целью придумать что-то новое, дать игроку возможность играть в...
Предварительный обзор Sharp Aquos S2. Ин...
Предварительный обзор Sharp Aquos S2. ИнБольшинство производителей мобильных телефонов сейчас стараются выпустить свои устройства с минимальными ...
Обзор Colorcube. Слишком красиво...
Обзор Colorcube. Слишком красивоЕсть определенный тип игровых продуктов на мобильной платформе, который загружают исключительно ради эсте...
Обзор Flippy Knife. Как залипнуть на час...
Обзор Flippy Knife. Как залипнуть на часЕсли честно, от игры Flippy Knife я не ожидал ничего серьезного - сразу видно, что продукт создавали с пр...
Предварительный обзор Fly Selfie 1. Смар...
Предварительный обзор Fly Selfie 1. СмарВ последнее время мы достаточно часто стали замечать смартфоны, которые создаются разработчиками специаль...
Обзор Spin Addict. Очень красивая игра...
Обзор Spin Addict. Очень красивая играИгра Spin Addict мне сразу понравилась своей иконкой, скажу без тени стеснения. Обычно казуальные игры за...
Предварительный обзор Shuttle X1. Компак...
Предварительный обзор Shuttle X1. КомпакСовременные игровые решения оказываются либо достаточно дорогими и не сильно мощными при такой стоимости,...
Обзор Fortnite. Стрельба крафту не помех...
Обзор Fortnite. Стрельба крафту не помехНаверное, многие пользователи ожидают, что мы скажем, будто ожидали от игры худшего и так далее, но на са...
Китайские роботы UBTech Robotics пришли ...
Китайские роботы UBTech Robotics пришли Прогресс не стоит на месте: наши родители играли в детстве с металлическим конструктором, мы – с пластико...
Предварительный обзор Micromax Canvas Se...
Предварительный обзор Micromax Canvas SeВ последнее время разработчикам мобильных телефонов все сложнее создавать действительно хорошие продукты ...
Предварительный обзор Samsung Leader 8. ...
Предварительный обзор Samsung Leader 8. Стоит отметить, что данные о смартфоне Samsung Leader 8 утекли в сеть достаточно давно - мы еще зимой гов...
МегаОбзор
МегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2017 © MegaObzor