Lue uutinen mobiilisivustolla

Tietoturvaaja pilaa Operan juhlat

Kuva: Niko Jylhä

5.3.2010 10:23 Uusi Opera-selain ehti olla saatavilla pari päivää ennen kuin tietoturvayhtiö kaivoi siitä esiin vakavan haavoittuvuuden.

Norjalainen Opera-selain uudistui versioon 10.50. Ohjelmistoa kehittävä Opera Software kiinnitti huomiota etenkin selaimen nopeuteen. Tietoturvayhtiö Vupen Security kääntää katseita turvallisuuteen.

Vupen sai tietää toistaiseksi paikkaamattomasta haavoittuvuudesta uusimmassa selainversiossa. Aukko on yhtiön mukaan kriittinen ja etäältä hyväksi käytettävä.

Cert-fi:n tiedotteen mukaan Operan aukko voi mahdollistaa selaimen kaatamisen ja hyökkääjän koodin suorittamisen työasemassa. Käyttäjä pitää ensin eksyttää vaaralliselle www-sivulle. Haavoittuvuus johtuu puskurin ylivuodosta käsiteltäessä http-protokollan 'Content-Length:' -otsaketta.

Aukon toimivuus on testattu Windows XP SP3 -käyttöjärjestelmässä. Ongelma ei koske vain uusinta Operaa, vaan myös edeltäviä versioita.

Operaa suojaa lähinnä sen pieni markkinaosuus, jonka vuoksi se ei ole rikollisille yhtä houkutteleva kuin isommat kilpailijansa.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (11)

0

0

Entä nykyiset käyttöjärjestelmät kuten Vista ja seiska?

Frank

Lainaa Ilmoita asiaton viesti

# 5.3.2010 10:31

32

5

Entä nykyiset käyttöjärjestelmät kuten Vista ja seiska?

Miksi ne olisivat poikkeus? Ja xp:tä käytetään yhä aika paljon.

Lainaa Ilmoita asiaton viesti

# 5.3.2010 10:39

4

1

Affected Products

Opera version 10.50 and prior

Eli koskee myös vanhempiakin versioita. Yrittääkö nää uutiset mollata tota uusinta vai ?

qwerty

Lainaa Ilmoita asiaton viesti

# 5.3.2010 10:41

3

35

Onko jollekulle vielä vielä epäselvää, että IE8 ja Chrome toimii myös xp. Toki Vista ja 7 antaa pahaan suojan, mutta xpkin voi olla turvallionen

steve

Lainaa Ilmoita asiaton viesti

# 5.3.2010 12:08

2

1

Affected Products

Opera version 10.50 and prior

Eli koskee myös vanhempiakin versioita. Yrittääkö nää uutiset mollata tota uusinta vai ?

Eiköhän se pointti ollut tässä se, että edes uusimmassa 10.50:ssa tuo ei ole korjattu.

Turhaan korostaa vanhoja versioita tässä jos uusimmallakaan ei ole turvassa.

Up-da'te

Lainaa Ilmoita asiaton viesti

# 5.3.2010 12:19

3

0

Entä nykyiset käyttöjärjestelmät kuten Vista ja seiska?Miksi ne olisivat poikkeus? Ja xp:tä käytetään yhä aika paljon.

On niissä eroja toiminnassa. Eli pitää odotella missä kaikissa OS:ssa ja versioissa tuo ongelma todetaan...

Lainaa Ilmoita asiaton viesti

# 5.3.2010 12:51

0

0

Eiköhän se pointti ollut tässä se, että edes uusimmassa 10.50:ssa tuo ei ole korjattu. Turhaan korostaa vanhoja versioita tässä jos uusimmallakaan ei ole turvassa.

Toki mutta vastikään (4.3.2010) havaittu tuo.

qwerty

Lainaa Ilmoita asiaton viesti

# 5.3.2010 14:38

2

0

Operan twitterissä: "Secunia advisory 38820 (Content-Length Buffer Overflow in 10.50) turned out to be invalid. It is not exploitable."

http://twitter.com/opvard/status/10022205189

Eli selaimen VOI saada nurin mutta haittakoodia ei pysty ajamaan.

Advisoryjä ei aina kannata uskoa.

Lainaa Ilmoita asiaton viesti

# 5.3.2010 16:15

31

2

Entä nykyiset käyttöjärjestelmät kuten Vista ja seiska?

Miksi ne olisivat poikkeus? Ja xp:tä käytetään yhä aika paljon.

"VUPEN confirmed the vulnerability with Opera version 10.50 on Windows XP SP3." vupen

"Haavoittuvuustiedon julkaissut VUPEN Security kertoo vahvistaneensa haavoittuvuuden toimivuuden Opera 10.50 -ohjelmistossa Windows XP SP3 -käyttöjärjestelmässä." cert.fi

Ei mainittu: osx tms unix, linux.

nix

Lainaa Ilmoita asiaton viesti

# 5.3.2010 18:13

3

23

Entä nykyiset käyttöjärjestelmät kuten Vista ja seiska?Miksi ne olisivat poikkeus? Ja xp:tä käytetään yhä aika paljon."VUPEN confirmed the vulnerability with Opera version 10.50 on Windows XP SP3." vupen"Haavoittuvuustiedon julkaissut VUPEN Security kertoo vahvistaneensa haavoittuvuuden toimivuuden Opera 10.50 -ohjelmistossa Windows XP SP3 -käyttöjärjestelmässä." cert.fiEi mainittu: osx tms unix, linux.

Ongelma on operan. Se on havaittu XP alustalla eikä missään ole edes sanottu sitä vielä testatun muilla. Miksi nolata itseään yrittämällä tehdä siitä MS ongelmaa?

*mix

Lainaa Ilmoita asiaton viesti

# 5.3.2010 19:32

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Miljoonien viinakokoelma myyntiin vaimon vuoksi

• Obama perääntyi ehkäisykiistassa
• Tutkinta valmis: Aueria epäillään raskaista rikoksista
• Kreikan pääministeri varoitti maksukyvyttömyyden johtavan kaaokseen
• Maailman parhaat lehtikuvat palkittiin – katso kuvakooste