Controlado desde el
19/10/97 por NedStat
|
Denegación de servicio permanente en Opera 7.10
|
|
VSantivirus No. 1026, Año 7, Martes 29 de abril de 2003
Denegación de servicio permanente en Opera 7.10
http://www.vsantivirus.com/dfm-vul-opera-url.htm
Por David F. Madrid
idoru@videosoft.net.uy
El navegador Opera 7.10 tiene soporte para varios protocolos como HTTP, WAIS, GOPHER, NNTP, etc. El código que procesa las URLs del protocolo NNTP (news:URL) contiene un desbordamiento de búfer que permite mediante la navegación hasta una news:URL extremadamente larga, cerrar Opera con una violación de acceso.
El puntero de instrucción del programa EIP no es sobrescrito, por lo que no se puede ejecutar código por medio de este fallo, pero los efectos sobre Opera serán que se corromperá el programa, cerrándose con un mensaje de error cada vez que intentemos abrirlo.
El programa puede ser puesto en marcha de nuevo si lo reinstalamos, pero después de hacer unas cuantas pruebas, en el sistema probado no se puede abrir Opera ni reinstalándolo.
Actualmente no hay una versión de Opera que corrija esta falla.
Glosario:
Registro EIP. Se trata de un puntero de instrucciones (registro índice), que al ejecutarse el código de un programa, le indica al procesador la dirección de memoria en que se encuentra la siguiente instrucción que será ejecutada dentro de dicho segmento de código. Con cada instrucción que se ejecute, este registro (en circunstancias normales), se actualiza automáticamente.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|