Krytyczna luka w Operze

Dawid Kulbaka, 29-06-2006 | Źródło: "redakcja"

Arcabit poinformował, że w przeglądarce Opera odkryto błąd, który pozwala cyberprzestępcom na uruchomienie dowolnego kodu na zaatakowanym komputerze. Specjaliści ocenili lukę jako "wysoce krytyczną".
Błąd występuje w momencie przetwarzania przez Operę plików graficznych zapisanych w formacie. JPEG. Można go wykorzystać podsuwając użytkownikowi specjalnie spreparowany plik tego typu.

Przeglądarka nie radzi sobie z plikiem, we właściwościach którego podano duże wartości opisujące wysokość i szerokość obrazka. Dochodzi wówczas do przepełnienia bufora wskutek zarezerwowania dla pliku zbyt małej ilości miejsca w pamięci. Przepełnienie bufora można z kolei wykorzystać do wykonania kodu, czytamy na stronach Arcabit.

Wiadomo, że problem dotyczy wersji 8.54 przeglądarki i być może występuje również w edycjach wcześniejszych. Specjaliści radzą, by zaktualizować Operę do wersji 9. "Ponadto użytkownicy powinni być ostrożni podczas surfowania po Internecie. Powinni to robić z konta o ograniczonych prawach" - mówią eksperci z Arcabit.
Ocena 2.85/5 (56.92%) (13 głosów)
  • Åšledzik
TAGI:  

Komentarze:



    Dodaj komentarz:


    Temat:
    Twój nick:
    Komentarz:
     

    Prosimy o kulturę wypowiedzi. Komentarze zawierające niecenzuralne zwroty, bądź obrażające inne osoby będą usuwane. Kod HTML w wypowiedziach jest niedozwolony. Wydawca nie odpowiada za treść komentarzy.