Η ομάδα που εργάζεται για τον web browser Opera, έχει κυκλοφορήσει μια ενημερωμένη έκδοση, η οποία αντιμετωπίζει τέσσερα σημαντικά κενά ασφάλειας. Το πρώτο από αυτά χαρακτηρίζεται ως κρίσιμο και επηρεάζει όλες τις υποστηριζόμενες πλατφόρμες.
Σύμφωνα με την εταιρεία, <…>
ορισμένες δομές των διευθύνσεων URL μπορεί να προκαλέσουν σφάλμα στον browser της και να διαθέσει εσφαλμένο ποσοστό μνήμης για την αποθήκευση της διεύθυνσης. Αυτό μπορεί να αξιοποιηθεί από κάποιον εισβολέα για να αντικαταστήσει τη τρέχουσα μνήμη με κακόβουλα δεδομένα, κάτι που μπορεί να οδηγήσει στην εκτέλεση αυθαίρετου κώδικα.
Ο Opera 12.01 εξετάζει δύο σφάλματα υψηλής επικινδυνότητας που θα μπορούσαν να οδηγήσουν σε επιθέσεις cross-site scripting (XSS) κατά τον χειρισμό ορισμένων στοιχείων DOM και χαρακτήρων HTML.
Το είδαμε: εδώ