Hieman uutisia:
"Norjalaisen Opera-selaimen Windows-käyttöjärjestelmässä toimivista versioista 6.01 ja 6.02 on jälleen löytynyt turva-aukko, jonka kautta on mahdollista kaapata mikä hyvänsä tiedosto käyttäjän kiintolevyltä."
"Ongelma liittyy Operan tapaan käsitellä tiedostojen siirtämiseen käytettävää html-elementtiä. Tavallisesti selain ilmoittaa käyttäjälle siitä, että tiedostoja ollaan siirtämässä, mutta tämä ilmoitus voidaan kyseisissä Operan versioissa ohittaa helposti."
Voi niitä tyhmiä, jotka käyttävät Operaa. Luulette olevanne turvassa, mutta kuinkas käy. IE:stä noin vakavaa aukkoa ei löytynyt koskaan
"Norjalaisen Opera-selaimen Windows-käyttöjärjestelmässä toimivista versioista 6.01 ja 6.02 on jälleen löytynyt turva-aukko, jonka kautta on mahdollista kaapata mikä hyvänsä tiedosto käyttäjän kiintolevyltä."
"Ongelma liittyy Operan tapaan käsitellä tiedostojen siirtämiseen käytettävää html-elementtiä. Tavallisesti selain ilmoittaa käyttäjälle siitä, että tiedostoja ollaan siirtämässä, mutta tämä ilmoitus voidaan kyseisissä Operan versioissa ohittaa helposti."
Voi niitä tyhmiä, jotka käyttävät Operaa. Luulette olevanne turvassa, mutta kuinkas käy. IE:stä noin vakavaa aukkoa ei löytynyt koskaan
Vastaukset 10
Vanhimmat
Jep, Operan pojat ja tytöt ovat ollet nopeita ja aukko on jo paikattu :-)
http://www.digitoday.fi/digi98fi.nsf/pub/dd20020528094858_jvi_11485923
"Kaksi haavoittuvaa Windows-versiota
Operasta löytyi tietoturva-aukko
Antti Kirves Julkaistu Helsinki (28.05.2002) -
Norjalaisen Opera Software AS:n selaimen kahdesta versiosta on löydetty haavoittuvuus, jonka kautta paikallisilla levyillä sijaitsevia tiedostoja saattaa päätyä vääriin käsiin. Aukon paikkaava päivitys on kuitenkin jo saatavilla.
Operan Windows-versioissa 6.01 ja 6.02 on tietoturva-aukko, jonka avulla hyökkääjä voi ladata itselleen tiedostoja kohdekoneeltaan. Aukosta kertoo sivullaan israelilainen GreyMagic Software, joka taannoin kertoi Microsoft Corporationin selainohjaimen turvaongelmista.
Aukon avulla tunkeilija voi siirtää tiedostoja uhrinsa paikallisilta levyiltä tämän huomaamatta. Yleensä tiedostoja siirrettäessä selain kysyy käyttäjältä, annetaanko siirtoon lupa, mutta Operan aukko mahdollistaa tämän ominaisuuden kiertämisen.
Löydetty haavoittuvuus koskee ainoastaan yllä mainittuja ohjelmaversioita ja vain Windows-ympäristössä. Operan uusin versio, 6.03, on jo saatavilla ja siinä aukkoa ei GreyMagicin mukaan ole.
Myös aiemmat Operan versiot ovat israelilaisyhtiön mukaan turvallisia."
..Microsoftilla nyt olikaan tapana korjata löytyneet turva-aukot?
Tässä jokin aika sittenhän siitäkin oli juttua kun Microsoft vain syyttelee näitä jotka kertovat ongelmista vaikka he ovat raportoineet niistä hyvissä ajoin Microsoftille.
Mutta kyllä Mikkisoft korjaa, sitten kun jaksaa tai viitsii. Tai osaa.
Kuinkahan kauan kutosversio on ollut saatavilla? Ja jo (!?) nyt aukko on paikattu.
"Opera was informed on 15 May 2002 and confirmed our findings. A day later, in the evening of 16 May 2002, Opera informed us that the vulnerability was fixed and committed to Opera's own version control system.
On 27 May 2002, Opera released version 6.03, which addressed this issue.
Opera has been extremely responsive and quick to understand and patch this vulnerability. They have shown that they truly do take security seriously." http://www.securiteam.com/windowsntfocus/5YP0O2075S.html
Eli ongelma on ollut tiedossa jo yli kuukausi sitten, koska se on korjattu versioon 6.03. Kuitenkin se julkistetaan vasta nyt. Empä tiedä, onko siitä mitään hyötyä kuluttajalle, että aukot julkaistaan vasta sitten, kun ne on osattu korjata. Todella vastuutonta touhua.
Meneppäs sinne uskontopalstalle poju popsimaan sitä kaurapuuroa.
Päivitin muuten Opera-selaimeni, meni tasan minuutti, kauankos kestää hakea Internet Exploreriin kaikki paikkasarjojen paikkasarjat...
Mitäs höpötät kuukaudesta? Operaa informoitiin ongelmasta 15.5., se oli korjattu 16.5. ja uus versio oli saatavilla 27.5. Minun matikan mukaan siihen ei siis mennyt edes kahta viikkoa. En edes uskalla ajatella kauanko mikkisofta ois tuota tehnyt...
Aavistanko oikein, että olet 10v, käyttänyt koneita kolme kuukautta etkä oikeastaan tiedä edes paremmista softista ku ne, mitä tulee Winukan mukana? (miinaharava, paint, wordpad, yms yms..)
Kerro vaan rohkeesti, jos olen väärässä? ;D
Nimittäin toi 24h päivitys/korjaus tahti on jotain mistä Mikkisofta ei voi edes unelmoida..
eihän IE:n käyttäjältä voi laskupäätä vaatia.
Eihän IE:n kehittäjilläkään sitä ole.