c.m.g
28-10-2008, 10:18
martedì 28 ottobre 2008
Roma - A pochi giorni di distanza dall'ultimo aggiornamento, Opera si riscopre nuovamente afflitto da una seria vulnerabilità di sicurezza. Si tratta di una falla che, secondo quanto riportato dagli esperti, può essere utilizzata da un sito web maligno per eseguire del codice a distanza.
Il ricercatore di sicurezza Roberto Suggi Liverani, di security-assessment.com (http://www.security-assessment.com/), ha spiegato che la vulnerabilità è di tipo stored cross site scripting (XSS), ed interessa il modulo per la gestione della cronologia di Opera. Secondo l'esperto, per innescare il bug è sufficiente visitare un sito web contenente uno script maligno.
Il ricercatore Aviv Raff ha già reso pubblico un attacco dimostrativo (http://raffon.net/research/opera/history/op.html) che, facendo leva sulla falla, è in grado di eseguire automaticamente la calcolatrice di Windows.
Suggi Liverani e Raff, che insieme a Stefano Di Paola hanno scoperto e analizzato il problema, sostengono che la debolezza deriva dalla stessa vulnerabilità XSS corretta da Opera Software (http://www.opera.com/) pochi giorni addietro e descritta dallo stesso Suggi Liverani in questo advisory (http://www.security-assessment.com/files/advisories/2008-10-22_Opera_Stored_Cross_Site_Scripting.pdf): il vecchio exploit non funziona più, ma Raff ne ha creato uno nuovo che fa esattamente la stessa cosa del precedente con l'ultima versione di Opera, la 9.61 (http://www.opera.com/download/index.dml?opsys=Windows&lng=en&ver=9.61&platform=Windows&local=y).
Il problema interessa tutte le versioni di Opera a partire dalla 5.0, e tutte le piattaforme da questo supportate, incluse Windows, Linux e Mac OS X. Opera Software si è già detta al lavoro su una patch.
Proprio negli scorsi giorni il ricercatore cinese Liu Die Yu, del laboratorio TopsecTianRongXin di Pechino, ha scoperto una vulnerabilità (http://liudieyu.com/kissofthedragon.32168816196486005/) in Google Chrome che può consentire ad un cracker di lanciare attacchi di spoofing. Il problema è stato corretto da BigG nell'ultima versione per sviluppatori del proprio browser (scaricabile dal Dev Channel (http://dev.chromium.org/getting-involved/dev-channel/)).
Fonte: Punto Informatico (http://punto-informatico.it/2453608/PI/News/opera-nuovo-tempo-patch.aspx)
Roma - A pochi giorni di distanza dall'ultimo aggiornamento, Opera si riscopre nuovamente afflitto da una seria vulnerabilità di sicurezza. Si tratta di una falla che, secondo quanto riportato dagli esperti, può essere utilizzata da un sito web maligno per eseguire del codice a distanza.
Il ricercatore di sicurezza Roberto Suggi Liverani, di security-assessment.com (http://www.security-assessment.com/), ha spiegato che la vulnerabilità è di tipo stored cross site scripting (XSS), ed interessa il modulo per la gestione della cronologia di Opera. Secondo l'esperto, per innescare il bug è sufficiente visitare un sito web contenente uno script maligno.
Il ricercatore Aviv Raff ha già reso pubblico un attacco dimostrativo (http://raffon.net/research/opera/history/op.html) che, facendo leva sulla falla, è in grado di eseguire automaticamente la calcolatrice di Windows.
Suggi Liverani e Raff, che insieme a Stefano Di Paola hanno scoperto e analizzato il problema, sostengono che la debolezza deriva dalla stessa vulnerabilità XSS corretta da Opera Software (http://www.opera.com/) pochi giorni addietro e descritta dallo stesso Suggi Liverani in questo advisory (http://www.security-assessment.com/files/advisories/2008-10-22_Opera_Stored_Cross_Site_Scripting.pdf): il vecchio exploit non funziona più, ma Raff ne ha creato uno nuovo che fa esattamente la stessa cosa del precedente con l'ultima versione di Opera, la 9.61 (http://www.opera.com/download/index.dml?opsys=Windows&lng=en&ver=9.61&platform=Windows&local=y).
Il problema interessa tutte le versioni di Opera a partire dalla 5.0, e tutte le piattaforme da questo supportate, incluse Windows, Linux e Mac OS X. Opera Software si è già detta al lavoro su una patch.
Proprio negli scorsi giorni il ricercatore cinese Liu Die Yu, del laboratorio TopsecTianRongXin di Pechino, ha scoperto una vulnerabilità (http://liudieyu.com/kissofthedragon.32168816196486005/) in Google Chrome che può consentire ad un cracker di lanciare attacchi di spoofing. Il problema è stato corretto da BigG nell'ultima versione per sviluppatori del proprio browser (scaricabile dal Dev Channel (http://dev.chromium.org/getting-involved/dev-channel/)).
Fonte: Punto Informatico (http://punto-informatico.it/2453608/PI/News/opera-nuovo-tempo-patch.aspx)