Lue uutinen mobiilisivustolla

Tutkija rikkoi Operan

Kuva: Niko Jylhä

9.10.2008 13:05 Tietoturvatutkija hihkuu "rikkoneensa Operan". Verkkoselaimen nyt korjattu haavoittuvuus löytyi hänen mukaansa hyvin yksinkertaisesti.

Opera-selaimen haavoittuvuus sallii selaimen kaatamisen ja mahdollisesti hyökkäyskoodin suorittamisen tietokoneessa. Opera on nimittäin ohjattavissa hyökkäystarkoituksessa muodostettuun url-osoitteeseen.

- Kehitin kasaan periaatteessa muutaman rivin Javascriptiä luodakseni erilaisia ureja (uri, uniform resource identifier) pidentyvin merkkijonoin, Matasano Securityn "Chris" selittää. Hän sanoo aikaansaaneensa ylivuodon alta aikayksikön.

Hän vahvisti haavoittuvuuden Windows XP SP2:hta, Vistaa ja x86 Linuxia käyttäen.

Tutkija kertoo pitävänsä Operasta, mutta selain ei ole saanut osakseen yhtä paljon "tietoturvahuomiota" kuin Internet Explorer tai Firefox. Mutta ottaen huomioon Operan vahvuuden mobiiliselaimissa, tilanne muuttunee pian, hän uskoo.

Samalla Opera paikkasi toisenkin, Java-sovelmiin (applett) liittyvän, haavoittuvuuden, Cert-Fi kertoo. Aukko mahdollistaa selaimen välimuistiin tallettuneiden sovelmien suorittamisen.

Viat on korjattu Operan versiossa 9.60.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (5)

0

0

Applet kirjoitetaan yhdellä T:llä - tai ruotsista en tiedä.

Lainaa Ilmoita asiaton viesti

# 9.10.2008 20:11

4

13

Joo,kun Explorer tai Firefox on täynnä näitä ns "aukkoja"(skeidaa kun ovat) se ei ole edes uutinen,mutta kun Operarassa on 1 tai 2 niin siitä kirjoitetaan ISOLLA
ÄLÄMÖLÖLLÄ.

0p3ra_7.23:)

Lainaa Ilmoita asiaton viesti

# 9.10.2008 22:38

4

2

Kaikista selaimista löytyy aukkoja. Ne pitää vain löytää. Hyväasia on se että näistä uutisoidaan.

Kansalainen

Lainaa Ilmoita asiaton viesti

# 10.10.2008 11:13

0

2

Ei koske anoa koska ano ei vakiona salli javaa ym- härpäkkeitä. Ne käännetään päälle vain jos on ihan pakko ja vain luotettuissa palveluissa. Jopa 90% internetistä sujuu mutkitta ilman javaa ja lisäkkeitä. Keksit AINA myös pois jos ei niillä ole erillistä tarvetta (login-sessiot jne.)

an0

Lainaa Ilmoita asiaton viesti

# 11.10.2008 9:01

33

2

Joo,kun Explorer tai Firefox on täynnä näitä ns "aukkoja"(skeidaa kun ovat) se ei ole edes uutinen,mutta kun Operarassa on 1 tai 2 niin siitä kirjoitetaan ISOLLA
ÄLÄMÖLÖLLÄ.

Ja missä mielessä FF on skeidaa? On senkin joistain aukoista ainakin joillain sivuilla uutisoitu. IE nyt on mitä on (ja IE != Explorer).

UltimateSephiroth

Lainaa Ilmoita asiaton viesti

# 11.10.2008 23:07

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua