Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
 

Busque su tema:

VSantivirus  Internet
Proporcionado por FreeFind

Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

       

Opera soluciona problemas y critica a Mozilla
 
VSantivirus No 2646 Año 11, jueves 21 de febrero de 2008

Opera soluciona problemas y critica a Mozilla
http://www.vsantivirus.com/opera-926.htm

Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy

Opera 9.26 soluciona al menos tres vulnerabilidades relacionadas con la seguridad. La más grave de ellas podría ser utilizada por un atacante para la ejecución de un script malicioso a través de una página web.

El agujero permite que ciertos comentarios en las propiedades de los archivos de imágenes sean procesados como scripts, en un contexto de seguridad con mayores privilegios.

La segunda vulnerabilidad está relacionada con el tratamiento de archivos XML, y la posibilidad de la inserción de scripts en ellos.

El tercer fallo, compartido con Firefox, puede permitir que un atacante remoto engañe al usuario para que reciba un archivo sin su conocimiento, por medio de la falsificación del foco correcto para el cursor al ingresar un texto.

Opera Software se quejó del tratamiento que dio Mozilla a la notificación de este problema, ya que lo hizo público apenas un día después de haberlo reportado de forma privada, violando una regla no escrita de divulgación responsable de aquellas vulnerabilidades que afectan a varios vendedores.

La vulnerabilidad es una de las solucionadas por Mozilla en su reciente Firefox 2.0.0.12.

Opera liberó además un aviso sobre otro problema de seguridad, también compartido con Firefox, relacionado con el manejo de archivos BMP, y que permite que un atacante pueda obtener datos de la memoria utilizada por la aplicación. Esta vulnerabilidad, fue solucionada en la versión 9.25, pero Opera no había publicado detalles de la misma.

Opera 9.26 puede ser descargado en su versión internacional para Windows, Mac OS X y Linux (incluye la versión en español), desde el sitio Web de la empresa.


Descarga de Opera

http://www.opera.com/download/


Relacionados:

Image properties can be used to execute scripts
http://www.opera.com/support/search/view/879/

Representation of DOM attribute values could allow cross-site scripting
http://www.opera.com/support/search/view/880/

Simulated text inputs can trick users into uploading arbitrary files
http://www.opera.com/support/search/view/877/

Malformed bitmaps can reveal old data from random places in memory
http://www.opera.com/support/search/view/876/

Firefox 2.0.0.12 soluciona múltiples fallos
http://www.vsantivirus.com/firefox-2-0-0-12.htm

Firefox y Opera, vulnerables a fuga de información
http://www.vsantivirus.com/vul-firefox-opera-bmp.htm








(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2008 Video Soft BBS