Opera hätisti haavoittuvuuden ja toisenkin
24.3.2010 13:27 Opera-selain pääsi suojaan maaliskuun alussa paljastetulta haavoittuvuudelta. Ohjelmistosta poistettiin samalla toinen aiemmin tuntematon haavoittuvuus.
Opera Software jakelee selaimelleen päivitystä versioon 10.51. Syynä on maaliskuun alkupäivinä julkistettu haavoittuvuus. Se mahdollistaa lähinnä selaimen kaatamisen, mutta myös joissakin tapauksissa ohjelmakoodin ajamisen hyökätyssä tietokoneessa.
Haavoittuvuuden toimivuus on varmistettu Windows XP SP3 -käyttöjärjestelmässä.
Viestintäviraston Cert-fi-yksikön mukaan uudessa versiossa on korjattu toinenkin haavoittuvuus, joka voi mahdollistaa aikaisemmin noudettujen dokumenttien sisällön näyttämisen osana noudettavan dokumentin sisältöä.
Jälkimmäinen haavoittuvuus koskee muitakin kuin selaimen Windows-versiota. Opera luokittelee kummatkin aukot hyvin vakaviksi.
Hässäkkää myös
kilpailijoilla
Tuli on ollut hännän alla myös Operan kilpailijalla Firefoxilla. Siitä ilmestyi juuri uusi versio, joka poistaa jo julkistetun haavoittuvuuden.
Tilanne on tuttu myös Microsoftille. Sen Internet Explorer -selaimessa on kolme laajempaan tietoon levinnyttä haavoittuvuutta, joihin ei ole vielä korjausta. Yhteen haavoittuvuuksista hyökätään jo.
Tuomas Linnake
tuomas.linnake@digitoday.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Kevyt ja nopea
Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Suuri tietokantavarkaus johti luottokorttipetoksiin Britanniassa
27.05.2007 Cable & Wireless syyttää entistä johtajaansa tietokantavarkaudesta. Kannasta oli 100 000 asiakkaan tiedot.
Kolme vuotta sitten
Puolustusvoimista kaavaillaan Suomen tietoturvanyrkkiä
27.05.2009 Puolustusvoimiin aiotaan perustaa koko valtionhallinnon kattava tietoturvayksikkö, joka varautuisi sekä sotilaallisiin että siviilimaailman tietoturvauhkiin. Keskus myös koordinoisi vastatoimia.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Muhkean muovinen Nissan Juke 06:05
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- Facebookissa vihainen vastaanotto – IMF-johtaja pehmensi Kreikka-lausuntojaan 09:18
- Unohda hameenhelmaindeksi – ensitreffit kertovat talouden tilan 16:19
- Ainakin 2000 saa potkut RIMiltä 09:44
- » Taloussanomat.fi
Kommentit (9)
Mistä sinä IE:n tähän repäisit?
Luepa uutinen loppuun.
Mistä sinä IE:n tähän repäisit?
Luepa uutinen loppuun.
Opera 10.50 (ja 10.51 jossa asiat on paikattu) on esi-beta asteella olevia versioita mutta kuitenkin snapshotteina saatavilla.
Artikkeli on vähän sama kuin ottaisit mistä tahansa Open Source ohjelmasta keskeneräisen version ja rinnastaisit sitä toisen valmistajan virallisesti julkaistuun versioon, mutta kai tällä haetaan vain jotain rähinöitä tänne keskustelupalstoille?
Opera 10.50 (ja 10.51 jossa asiat on paikattu) on esi-beta asteella olevia versioita mutta kuitenkin snapshotteina saatavilla.
Artikkeli on vähän sama kuin ottaisit mistä tahansa Open Source ohjelmasta keskeneräisen version ja rinnastaisit sitä toisen valmistajan virallisesti julkaistuun versioon, mutta kai tällä haetaan vain jotain rähinöitä tänne keskustelupalstoille?
Erikseen on sitten se, että onko julkaisut laadultaan oikeasti "final-tasoisia". Henk. kohtaisesti pidän (ja monet muut) 10.50-1 -versioita erittäin bugisina joita ei olisi pitänyt finaaleina julkaista.
Erikseen on sitten se, että onko julkaisut laadultaan oikeasti "final-tasoisia". Henk. kohtaisesti pidän (ja monet muut) 10.50-1 -versioita erittäin bugisina joita ei olisi pitänyt finaaleina julkaista.
Sekoilu johtuu siitä, että käytän pääasiassa Linuxia jolle uusin on edelleen 10.10.
Ensimmäisen kommentin kirjoitin Linux-pohjaisella N900:lla joka mainosti Operan etusivulla edelleen pelkkää 10.10 (koska sivusto tunnisti Linuxin) joka on Linuxille edelleen uusin virallinen versio.
Työkoneessani taas on Ubuntussa snapshot.opera.com:sta ladattu esi-esi-versio v10.51 Linuxille josta tiesin ettei siitä ole finaaliversiota (Linuxille).
Myöhemmin siirryin eräälle pöytäkoneelle jossa Opera tarjosi asennetun 10.10 windows-version tilalle uutta päivitystä 10.51 jonka jälkeen huomasin että Operan etusivulla tämä olisikin uusi finaaliversio. Välittömästi kävin korjaamassa digitoday-kommenttiani. Luulin että myös Linux olis saanut virallisen version 10.51, mutta näemmä se on tulossa vasta myöhemmin.