http://www.mtv3.fi/uutiset/mediait.shtml/arkistot/mediait/2010/03/1071168
Vai onko kysymys Windowsista?
Opera-nettiselaimesta on löydetty vakava haavoittuvuus. Haavoittuvuus mahdollistaa selaimen kaatamisen ja hyökkääjän koodin suorittamisen uhrin tietokoneella jos käyttäjä houkutellaan lataamaan hyökkäystarkoituksessa muodostettu nettisivu. CERT-FI kertoo verkkosivuillaan, että haavoittuvuus johtuu puskurin ylivuodosta käsiteltäessä HTTP-protokollan 'Content-Length:' -otsaketta.
Haavoittuvuus koskee Opera 10.50 ja aikaisempia versioita.
Tiedon julkaissut VUPEN Security sanoo todenneensa haavoittuvuuden toimivuuden Opera 10.50 -ohjelmistossa Windows XP SP3 -käyttöjärjestelmässä.
Tällä hetkellä haavoittuvuuteen ei ole saatavilla päivitystä.
Vai onko kysymys Windowsista?
Opera-nettiselaimesta on löydetty vakava haavoittuvuus. Haavoittuvuus mahdollistaa selaimen kaatamisen ja hyökkääjän koodin suorittamisen uhrin tietokoneella jos käyttäjä houkutellaan lataamaan hyökkäystarkoituksessa muodostettu nettisivu. CERT-FI kertoo verkkosivuillaan, että haavoittuvuus johtuu puskurin ylivuodosta käsiteltäessä HTTP-protokollan 'Content-Length:' -otsaketta.
Haavoittuvuus koskee Opera 10.50 ja aikaisempia versioita.
Tiedon julkaissut VUPEN Security sanoo todenneensa haavoittuvuuden toimivuuden Opera 10.50 -ohjelmistossa Windows XP SP3 -käyttöjärjestelmässä.
Tällä hetkellä haavoittuvuuteen ei ole saatavilla päivitystä.
Vastaukset 2
Vanhimmat
Secunia advisory 38820 (Content-Length Buffer Overflow in 10.50) osoittautui invalidiksi.
"Vai onko kysymys Windowsista?"
Kyllä ja ongelma (jos sitä nyt yleensä on) koskee vain Windows XP SP3 -käyttöjärjestelmää. Oikeastaan ihan joutavaa edes tehdä uusia versioita jollekin ikivanhalle XP:lle jota ei edes Microsoftikaan enää kauaa tue.