Prohlížeč Opera v aktuálním vydání 9.52 opravuje celou řadu chyb, některé kritické. Verze pro Windows se dočkala 7 oprav, pro Mac OS 5 a pro Linux 6.
Opravena byla například jedna velmi nebezpečná chyba, která umožňovala spuštění vzdáleného kódu; pokud byl prohlížeč nastaven jako handler pro některé protokoly, šel spustit externě. Podvržený kód ale mohl způsobit havárii prohlížeče a vykonání libovolného kódu. Jiným problémem byly také uživatelem definované příkazy, které též mohly útočníkovi umožnit podstrčit svůj kód.
Zajímavé je, že v případě jedné ze zranitelností Opera Software nevydala žádný podrobnější popis, pouze oznámila, že podrobnosti jsou zatím důvěrné. Firma pouze uvedla, že tato chyba umožňovala cross-site scripting. Zranitelnost byla opravena pro všechny tři operační systémy.
Předpokládá se, že popis chyby nebyl zveřejněn, protože se netýká jen prohlížeče, ale v případě popisu by byli zranitelní i uživatelé dalších produktů, kde zatím záplaty nejsou k dispozici. Opera pouze uvádí, že chybu oznámil Chris Weber ze společnosti Casaba Security.
Kromě bezpečnostních problémů aktualizace opravuje také některé problémy v uživatelském rozhraní (prohlížeče i klienta chatu), měla by odstranit potíže, které někteří uživatelé Opery reportovali při práci s webovým rozhraním GMailu, vylepšit stabilitu aplikace a omezit úniky paměti.
Nová verze je ke stažení zde.
Zdroj: Computerworld.com
Viz také:
Opera poprvé látá novou verzi 9.5
Finální Opera 9.5 přidává podporu certifikátů
Opera bude bezpečnější
PŘEDPLATNÉ
ČLÁNKY DO MAILU