Szerző: Ady Krisztián

2008. április 4. 09:43

Újabb biztonsági rések az Opera böngészőben

[Techworld] Két újabb biztonsági résre figyelmeztet saját fejlesztésű böngészőjében az Opera Software. Az egyik hiba a webböngésző hírolvasó moduljában, azaz RSS-kezelésében, míg a második a dinamikus képek kezelésében található.

[Techworld] Két újabb biztonsági résre figyelmeztet saját fejlesztésű böngészőjében az Opera Software. Az egyik hiba a webböngésző hírolvasó moduljában, azaz RSS-kezelésében, míg a második a dinamikus képek kezelésében található.

A hírolvasó modulban található memóriakezelési hibát kihasználva egy megfelelően módosított, speciális RSS-anyaggal romba lehet dönteni a böngészőt. A második, HTML-kezelési hibát kihasználva dinamikus képek használhatók fel hasonló célra, a böngésző kiléptetésére. Mindkét biztonsági réssel egyben kártékony szoftverek is futtathatók a számítógépeken, az összeomlással járó bosszúság mellett.

Az Opera böngésző következő, 9.27-es verziószámú változata foltozza ezeket a biztonsági hiányosságokat, mely tegnap napvilágot is látott. A legutóbbi hibajavító Opera-változat február végén jelent meg. Az újabb javításokat tartalmazó verzió telepítéséig elengedhetetlen kártékony programokat és vírusokat kereső alkalmazások használata.

Az Opera egyelőre perifériára szorult az Internet Explorer és a Firefox csatája közepette, a részesedése a böngészőpiacon mindössze 3-4 százalék közé tehető. Ennél sokkal sikeresebbek a mobil változatok, az okostelefonokra (Symbian, Windows Mobile) készült Opera Mobile, valamint a javás Opera Mini, utóbbi megtalálható a T-Mobile készülékeiben is web'n'walk néven. Opera böngésző teljesít szolgálatot a Nintendo DS és Wii konzoljában is, valamint több szórakoztató-elektronikai készülékben.

Derítsd ki, hol tartasz a felhőérettségben a Devertix Cloud Readiness felmérésével, mellyel átfogó képet kaphatsz vállalatod felkészültségéről. Töltsd ki 3 perces, ingyenes felmérőnket!

a címlapról

Hirdetés

Ollé, lesz SYSADMINDAY!

2025. július 3. 04:58

Duna melletti szabadtéri helyszínen, a Budapest Gardenben idén is megrendezzük a hazai Sysadmindayt, az IT-üzemeltetők világnapját. Standup, IT security meetup, kvízek, szakmázás, barátok, még több sörcsap.