Opera, Scoperte due vulnerabilità!

peppoweb

Utente Attivo
Un team giapponese specializzato nell'analisi delle caratteristiche di sicurezza di Opera rivela l'esistenza di due vulnerabilità nelle ultime versioni del browser.

Il team giapponese Operash ha pubblicato nella mailing list Bugtraq due articoli relativi ad altrettante vulnerabilità scoperte nelle versioni 6 e 7 (compresa la recentissima 7.10) di Opera per Windows. Non sono state analizzate le versioni per Linux, pertanto non è noto, al momento, se ne siano anch'esse affette.
La prima vulnerabilità è un buffer overflow che può verificarsi quando Opera effettua lo scaricamento dal Web di file aventi nome con estensione molto lunga. Ne risulta il crash o il "congelamento" del browser e, in alcuni casi, l'impossibilità di lanciarlo nuovamente senza effettuare il bootstrap del computer. In Windows 95 e 98, inoltre, può aversi instabilità del sistema.

Il problema è piuttosto serio, perché, potenzialmente, potrebbe consentire ad un attaccante di eseguire, sul computer vittima, codice arbitrario con i privilegi dell'utente che ha attivato il browser; tuttavia, secondo gli scopritori della vulnerabilità, si tratta di una ipotesi improbabile grazie alla variabilità delle strutture dati presenti in memoria e alla sola modalità possibile (sequenziale) per la loro sovrascrittura. Attualmente non è disponibile una patch, né sono indicati workaround.

La seconda vulnerabilità riguarda invece la JavaScript Console, strumento (integrato nel browser) mirato al debugging delle pagine HTML contenenti scripting. La tecnica che la console implementa per la visualizzazione degli errori consente, mediante script maliziosi, l'esecuzione di istruzioni JavaScript con privilegi di sicurezza "locali": in parole povere, è possibile celare in un messaggio di errore un link a uno script in grado di leggere dati presenti sul filesystem del computer e trasmetterli ad un web server.

Tale vulnerabilità è del tutto analoga ad un'altra, precedentemente segnalata dal team Grey Magic Software e risolta dagli sviluppatori di Opera: appare probabile che, nella fretta di rilasciare prontamente la patch, questi non abbiano completato l'analisi del problema.

In questo caso un workaround esiste, anche se non sempre praticabile senza sgradevoli conseguenze: disabilitare il JavaScript, almeno fino all'installazione della patch che Opera.com rilascerà.

fonte: ZEUS News
 
Discussioni simili
Autore Titolo Forum Risposte Data
N [Visual Basic] Dichiarare AxWebBrowser in che versione opera Visual Basic 0
D PHP:funzione che opera una query su argomento PHP 8
V [Cerco Collaborazione] Socio d'opera per una nuova entusiasmante iniziativa via web Offerte e Richieste di Lavoro e/o Collaborazione 1
Y Firefox, Opera e IE non leggono il .css! HTML e CSS 2
M problema di visualizzazione con FF ed Opera HTML e CSS 11
Eugene min-height e clear su Opera HTML e CSS 1
K compatibilità crossbrowser tra opera e firefox HTML e CSS 2
S non visualizzo pagina con IE, si con firefox, opera e safari HTML e CSS 2
K iframe che scorre con Opera HTML e CSS 2
M Problema con Opera HTML e CSS 0
Apeweb Problema con IIS e Opera Web Server 0
M Preferiti per IE7 FF NS e Opera in un colpo Snippet Javascript 0
A problema javascript con firefox e opera Javascript 4
S Menù compatibile con Opera Javascript 2
Y Compatibilità Firefox e Opera con JavaScript Javascript 0
peppoweb Opera arriva alla versione 7.2 Windows e Software 0
peppoweb Opera Software aggiorna i suoi browser Windows e Software 0
peppoweb Nuove release per il browser Opera Windows e Software 0
zmassimo Scoperte Universali Sulla Salute E Benessere : Discussioni Varie 4
max75 query su due tabelle e dati doppioni MS Access 2
T come ordinare dei record recuperati da due tabelle MySQL 0
K Mettere insieme due funzioni Javascript 2
C Autenticazione a due fattori FB Social Media Marketing 0
A Visualizzazione due tabelle PHP 1
T Query su due tabelle con totali Database 4
MarcoGrazia Calcolo fra due date con esclusione delle feste PHP 7
P inserire due voci in un titolo post wp WordPress 1
J Scrivere in due JPanel Java 1
F confrontare due stringhe "numeriche" PHP 7
M Aggiornare stesso campo in due tabelle PHP 0
M Collegare due segmenti di rete diversi Reti LAN e Wireless 0
M Aggiornare simultaneamente i campi di due tabelle collegate con id PHP 4
Tommy03 Unire dati da due tabelle MySQL 5
A Cercare un carattere uguale in due stringhe Java 5
elpirata [MySQL] Sincronizzare dati tra due tabelle sullo stesso host MySQL 0
S [PHP] Confrontare due array con valori quasi uguali PHP 2
G Mi hanno fatto due preventivi per telecamere abitazione IP Cam e Videosorveglianza 8
MarcoGrazia [PHP] Unioni di due array con somma di valori PHP 6
MarcoGrazia jquery validate, necessità di validare almeno un elemento select su due jQuery 1
Tommy03 Due menù nella stessa app Sviluppo app per Android 0
I [PHP] generazione url "uguale" che punta a due immagini diverse PHP 0
felino Bootstrap alert: usare lo stesso div per due messaggi consecutivi jQuery 1
G Condividere 1 cartella in rete due computer windows 10 Reti LAN e Wireless 0
Domenico_Falco1 Associare una stessa funzione get a due eventi a.click con classi differenti Ajax 6
M PHP Arrotondamento minuti in differenza tra due Orari PHP 9
N due siti web sullo stesso spazio hosting Hosting 0
S [PHP] come esportare due tabelle in file excel su due fogli distinti PHP 8
maxnegri Conoscere giorni della settimana fra due date con php PHP 2
felino EXCEL: verifica dati mancanti tra due sheet Windows e Software 2
I Allineare due righe di testo in photoshop Photoshop 2

Discussioni simili