|
|
Opera soluciona problemas y critica a Mozilla
|
| |
VSantivirus No 2646 Año 11, jueves 21 de febrero de 2008
Opera soluciona problemas y critica a Mozilla
http://www.vsantivirus.com/opera-926.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Opera 9.26 soluciona al menos tres vulnerabilidades relacionadas con la seguridad. La más grave de ellas podría ser utilizada por un atacante para la ejecución de un script malicioso a través de una página web.
El agujero permite que ciertos comentarios en las propiedades de los archivos de imágenes sean procesados como scripts, en un contexto de seguridad con mayores privilegios.
La segunda vulnerabilidad está relacionada con el tratamiento de archivos
XML, y la posibilidad de la inserción de scripts en ellos.
El tercer fallo, compartido con Firefox, puede permitir que un atacante
remoto engañe al usuario para que reciba un archivo sin su conocimiento, por medio de la falsificación del foco correcto para el cursor al ingresar un texto.
Opera Software se quejó del tratamiento que dio Mozilla a la notificación de este problema, ya que lo hizo público apenas un día después de haberlo reportado de forma privada, violando una regla no escrita de divulgación responsable de aquellas vulnerabilidades que afectan a varios vendedores.
La vulnerabilidad es una de las solucionadas por Mozilla en su reciente Firefox 2.0.0.12.
Opera liberó además un aviso sobre otro problema de seguridad, también compartido con
Firefox, relacionado con el manejo de archivos BMP, y que permite que un atacante pueda obtener datos de la memoria utilizada por la aplicación. Esta vulnerabilidad, fue solucionada en la versión 9.25, pero
Opera no había publicado detalles de la misma.
Opera 9.26 puede ser descargado en su versión internacional para Windows, Mac OS X y Linux (incluye la versión en español), desde el sitio Web de la empresa.
Descarga de Opera
http://www.opera.com/download/
Relacionados:
Image properties can be used to execute scripts
http://www.opera.com/support/search/view/879/
Representation of DOM attribute values could allow cross-site scripting
http://www.opera.com/support/search/view/880/
Simulated text inputs can trick users into uploading arbitrary files
http://www.opera.com/support/search/view/877/
Malformed bitmaps can reveal old data from random places in memory
http://www.opera.com/support/search/view/876/
Firefox 2.0.0.12 soluciona múltiples fallos
http://www.vsantivirus.com/firefox-2-0-0-12.htm
Firefox y Opera, vulnerables a fuga de información
http://www.vsantivirus.com/vul-firefox-opera-bmp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
