Opera soluciona problemas y critica a Mozilla

Opera 9.26 soluciona al menos tres vulnerabilidades relacionadas con la seguridad. La más grave de ellas podría ser utilizada por un atacante para la ejecución de un script malicioso a través de una página web.

El agujero permite que ciertos comentarios en las propiedades de los archivos de imágenes sean procesados como scripts, en un contexto de seguridad con mayores privilegios.

La segunda vulnerabilidad está relacionada con el tratamiento de archivos XML, y la posibilidad de la inserción de scripts en ellos.

El tercer fallo, compartido con Firefox, puede permitir que un atacante remoto engañe al usuario para que reciba un archivo sin su conocimiento, por medio de la falsificación del foco correcto para el cursor al ingresar un texto.

Opera Software se quejó del tratamiento que dio Mozilla a la notificación de este problema, ya que lo hizo público apenas un día después de haberlo reportado de forma privada, violando una regla no escrita de divulgación responsable de aquellas vulnerabilidades que afectan a varios vendedores.

La vulnerabilidad es una de las solucionadas por Mozilla en su reciente Firefox 2.0.0.12.

Opera liberó además un aviso sobre otro problema de seguridad, también compartido con Firefox, relacionado con el manejo de archivos BMP, y que permite que un atacante pueda obtener datos de la memoria utilizada por la aplicación. Esta vulnerabilidad, fue solucionada en la versión 9.25, pero Opera no había publicado detalles de la misma.

Opera 9.26 puede ser descargado en su versión internacional para Windows, Mac OS X y Linux (incluye la versión en español), desde el sitio Web de la empresa.

Descarga de Opera

http://www.opera.com/download/

Relacionados:Image properties can be used to execute scripts
http://www.opera.com/support/search/view/879/

Representation of DOM attribute values could allow cross-site scripting
http://www.opera.com/support/search/view/880/

Simulated text inputs can trick users into uploading arbitrary files
http://www.opera.com/support/search/view/877/

Malformed bitmaps can reveal old data from random places in memory
http://www.opera.com/support/search/view/876/

Firefox 2.0.0.12 soluciona múltiples fallos
http://www.vsantivirus.com/firefox-2-0-0-12.htm

Firefox y Opera, vulnerables a fuga de información
http://www.vsantivirus.com/vul-firefox-opera-bmp.htm

via vsantivirus

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: