| » Tres vulnerabilidades en el navegador Opera « |
Se han identificado y corregido tres vulnerabilidades que afectan al navegador Opera (versiones anteriores a 10.01). Un atacante podría hacer uso de ellas para evitar restricciones de seguridad, falsificar o conseguir información o llegar a comprometer los sistemas afectados. |
La primera de las vulnerabilidades se trata de un error de degradación de memoria al procesar nombres de dominio específicamente construidos, esto podría provocar la ejecución de código arbitrario a través de una página creada con propósitos maliciosos. El segundo de los problemas está provocado por errores de validación de entrada en la página de suscripción a feed al procesar determinados scripts, esto podría dar lugar a la suscripción automática a feeds, o leer otros feeds. Por último, un error provocado por el tratamiento de fuentes Web al generar partes del interfaz de usuario, esto podría permitir que un sitio web malicioso mostrara un dominio falso en el campo de dirección. Un atacante podría usar esta vulnerabilidad para falsificar sitios web, crear ataques de phishing, etc. Se recomienda actualizar a Opera versión 10.01 disponible desde: Más Información: Opera 10.01 for Windows Changelog Advisory: Certain domain names can allow execution of arbitrary code Advisory: Opera may allow scripts to access feeds Advisory: Web fonts can be used to spoof the page address Fuente: |
| Enviado por: Manny Fecha: 02-11-2009 || Políticas de uso: Ver Politícas |
| Otras noticias de interés: |
| » Microsoft publicará seis boletines de seguridad el próximo martes » Tres vulnerabilidades en el navegador Opera » Deberíamos limpiar nuestros perfiles en Internet » Las claves criptográficas de los teléfonos móviles en peligro » Cómo la actividad en facebook y twitter puede causar problemas » SANS: Informe tendencias Top Riesgos de Seguridad |
