Дыра в браузере Opera - Безопасность

Gerasim · 24.10.2003, 23:50

Пользователям Opera 7.11 и 7.20 следует в срочном порядке перейти на версию 7.21.

Компания AtStake сообщила об обнаружении опасной дыры в браузере Opera версий 7.11 и 7.20 для платформ Windows и Linux. Другие версии браузера не тестировались, и о том, есть ли в них указанная дыра, точно неизвестно. Обнаруженная уязвимость носит критический характер и позволяет злоумышленнику выполнить на компьютере жертвы произвольный код.
Уязвимость в Opera связана с переполнением буфера при обработке некоторых гиперссылок. Для использования дыры хакер должен создать веб-страницу с особым образом записанной ссылкой. При рендеринге такой страницы произойдет ошибка, позволяющая хакеру делать с системой все, что угодно. Атаку можно проводить как на сам браузер, так и на почтовый клиент, поставляющийся в комплекте с браузером.
Дыра была обнаружена специалистами AtStake в конце сентября. На устранение дыры у разработчиков Opera ушли две недели. Итогом этой работы стал выпуск версии браузера за номером 7.21. В Opera не выпускали никаких специальных бюллетеней по факту обнаружения дыры, она упоминается в списке изменений как устранение сбоя в браузере при обработке неправильных имен серверов.

_http://www.compulenta.ru/2003/10/23/

*KpNemo* · 25.10.2003, 05:23

гы .. вот так вот ..
я говорил что любовь к опере к добру не приведёт

ShooTer · 25.10.2003, 14:03

Кеп,может к любви и не привидет,а к разочарованию иногда точно...

dr-evil · 25.10.2003, 16:31

KpNemo
хм, хм, хм....
4 года пользуюсь
и НИЧЕГО!!!!
(правда за стенкой ессно)

Gerasim · 25.10.2003, 21:24

ShooTer

Цитата:

Кеп,может к любви и не привидет,а к разочарованию иногда точно...

Вот именно, что иногда. IE разочаровывает всегда

ShooTer · 27.10.2003, 00:11

Gerasim
Не бывает абсолютно качественых программ.

Gerasim · 27.10.2003, 23:23

ShooTer

Цитата:

Не бывает абсолютно качественых программ.

Это точно

*helldomain* · 28.10.2003, 03:21

Ehh. A w MSIE skolko dir...

Gerasim · 28.10.2003, 03:27

helldomain
Так и я о том же

ShooTer · 28.10.2003, 04:02

Ну давайте еше заплачим от безвыходности такой глуппой ситуации..

Gerasim · 28.10.2003, 04:06

ShooTer
Зачем плакать, если Opera 7.21 есть?

ShooTer · 28.10.2003, 04:13

Gerasim
И что?..Она еше та лапочка...У нее идут сбои от Явы и от Флеша.

Shanker · 06.11.2003, 17:04

У меня никаких сбоев в Opera 7.21 не наблюдается... Да и вообще, если сравнить IE b Oper'у.... Да ИЕ просто муравейник! Каждую неделю-две - новая дыра.

07.11.2003, 10:53

Shanker - согласен с IE - муравейник, я бы даже сказал одна большая дырка...
Сам я в Опере сижу... ни забот ни хлопот...

*helldomain* · 07.11.2003, 11:16

Prakticheski w liubom chasto ispolzuemom softe nahodyat bagi. Chem chashe soft ispolzuetsya, tem bolshe weroyatnost, chto bagi naidut. IE i Opera ne iskliucheniya.

ShooTer · 07.11.2003, 11:26

helldomain
Отсюда следует,если МЫ хотим качественый софт - пользуем его чаше!

Shanker · 07.11.2003, 13:58

ShooTer

Цитата:

Отсюда следует,если МЫ хотим качественый софт - пользуем его чаше!

Полностью согласен.

Да и вообще, Опера не только надёжнее IE, но и быстрее!!!

*helldomain* · 08.11.2003, 03:25

Net. Otsiuda eto ne sleduet ;-). Eto odnonaprawlennaya zawisimost. ;-))).

ShooTer · 08.11.2003, 03:44

helldomain
Хелл...Предлагаю половину етого трейда перемстить в Юмор...

*helldomain* · 08.11.2003, 03:49

Ti chto! Mask nas s potrohami sojret. On ne shawaet ;-).

24.10.2003, 23:50	# 1
Gerasim Регистрация: 12.09.2002 Адрес: Russia Сообщения: 2 634	Дыра в браузере Opera Пользователям Opera 7.11 и 7.20 следует в срочном порядке перейти на версию 7.21. Компания AtStake сообщила об обнаружении опасной дыры в браузере Opera версий 7.11 и 7.20 для платформ Windows и Linux. Другие версии браузера не тестировались, и о том, есть ли в них указанная дыра, точно неизвестно. Обнаруженная уязвимость носит критический характер и позволяет злоумышленнику выполнить на компьютере жертвы произвольный код. Уязвимость в Opera связана с переполнением буфера при обработке некоторых гиперссылок. Для использования дыры хакер должен создать веб-страницу с особым образом записанной ссылкой. При рендеринге такой страницы произойдет ошибка, позволяющая хакеру делать с системой все, что угодно. Атаку можно проводить как на сам браузер, так и на почтовый клиент, поставляющийся в комплекте с браузером. Дыра была обнаружена специалистами AtStake в конце сентября. На устранение дыры у разработчиков Opera ушли две недели. Итогом этой работы стал выпуск версии браузера за номером 7.21. В Opera не выпускали никаких специальных бюллетеней по факту обнаружения дыры, она упоминается в списке изменений как устранение сбоя в браузере при обработке неправильных имен серверов. _http://www.compulenta.ru/2003/10/23/ __________________ Барыня, конечно, сволочь, но собачку мы утопим...

25.10.2003, 14:03	# 3
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Кеп,может к любви и не привидет,а к разочарованию иногда точно... __________________ "That vulnerability is completely theoretical."

25.10.2003, 16:31	# 4
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	KpNemo хм, хм, хм.... 4 года пользуюсь и НИЧЕГО!!!! (правда за стенкой ессно) __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

27.10.2003, 00:11	# 6
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Gerasim Не бывает абсолютно качественых программ. __________________ "That vulnerability is completely theoretical."

28.10.2003, 03:21	# 8
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Ehh. A w MSIE skolko dir... __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

25.10.2003, 05:23	# 2
KpNemo Administrator Регистрация: 12.11.2001 Адрес: Израиль Пол: Male Сообщения: 2 033	гы .. вот так вот .. я говорил что любовь к опере к добру не приведёт

28.10.2003, 03:27	# 9
Gerasim Регистрация: 12.09.2002 Адрес: Russia Сообщения: 2 634	helldomain Так и я о том же __________________ Барыня, конечно, сволочь, но собачку мы утопим...

28.10.2003, 04:02	# 10
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Ну давайте еше заплачим от безвыходности такой глуппой ситуации.. __________________ "That vulnerability is completely theoretical."

28.10.2003, 04:06	# 11
Gerasim Регистрация: 12.09.2002 Адрес: Russia Сообщения: 2 634	ShooTer Зачем плакать, если Opera 7.21 есть? __________________ Барыня, конечно, сволочь, но собачку мы утопим...

28.10.2003, 04:13	# 12
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Gerasim И что?..Она еше та лапочка...У нее идут сбои от Явы и от Флеша. __________________ "That vulnerability is completely theoretical."

06.11.2003, 17:04	# 13
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	У меня никаких сбоев в Opera 7.21 не наблюдается... Да и вообще, если сравнить IE b Oper'у.... Да ИЕ просто муравейник! Каждую неделю-две - новая дыра.

07.11.2003, 10:53	# 14
DiMiC Guest Сообщения: n/a	Shanker - согласен с IE - муравейник, я бы даже сказал одна большая дырка... Сам я в Опере сижу... ни забот ни хлопот...

07.11.2003, 11:16	# 15
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Prakticheski w liubom chasto ispolzuemom softe nahodyat bagi. Chem chashe soft ispolzuetsya, tem bolshe weroyatnost, chto bagi naidut. IE i Opera ne iskliucheniya. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

07.11.2003, 11:26	# 16
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	helldomain Отсюда следует,если МЫ хотим качественый софт - пользуем его чаше! __________________ "That vulnerability is completely theoretical."

08.11.2003, 03:25	# 18
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Net. Otsiuda eto ne sleduet ;-). Eto odnonaprawlennaya zawisimost. ;-))). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

08.11.2003, 03:44	# 19
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	helldomain Хелл...Предлагаю половину етого трейда перемстить в Юмор... __________________ "That vulnerability is completely theoretical."

08.11.2003, 03:49	# 20
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Ti chto! Mask nas s potrohami sojret. On ne shawaet ;-). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.