[NEWS] Opera Multiple Vulnerabilities

[c.m.g]

03 aprile 2008

La società di sicurezza Secunia riporta un advisory (SA29662) in cui si spiega che sono state trovate alcune vulnerabilità, guidicate dalla stessa come Highly critical, in Opera browser che possono essere sfruttate potenzialmente da malintenzionati per compromettere il computer di un utente ignaro.

Più nello specifico:

1) Esiste un errore che si genera quando si richiede ad un utente di aggiungere un newsfeed che genererebbe un accesso alla memoria non valido attraverso uno speciale sorgente newsfeed creato ad hoc.

2) Altro errore che esisterebbe nel processing degli elementi HTML CANVAS che esporrebbe ad un accesso alla memoria non valido attraverso alcuni tipi di immagini creati ad hoc.

Lo sfruttamento con successo di queste vulnerabilità porterebbe all'esecuzione non autorizzata di codice arbitrario malevolo.

Versioni fallate:
Le vulnerabilità sono state confermate in tutte le versioni precedenti la 9.27.

Soluzione:
aggiornare alla versione 9.27.

Falle scoperte da:
Michal Zalewski.

Advisory d'origine:

http://www.opera.com/support/search/view/881/
http://www.opera.com/support/search/view/882/


Fonte: Secunia

[c.m.g]

approfondimento su puntoi informatico:

http://punto-informatico.it/2247058/...curezza/p.aspx