U radu programskog paketa Opera uočen je sigurnosni propust koji udaljenom napadaču može omogućiti pokretanje proizvoljnog programskog koda.
Paket:
opera 11.x
Operacijski sustavi:
openSUSE 11.3, openSUSE 11.4
Problem:
korupcija memorije, pogreška u programskoj komponenti
Iskorištavanje:
udaljeno
Posljedica:
proizvoljno izvršavanje programskog koda
Rješenje:
programska zakrpa proizvođača
Izvorni ID preporuke:
openSUSE-SU-2011:0688-1
Izvor:
SUSE
Problem:
Sigurnosna ranjivost se javlja zbog pogreške u "frameset" komponentama koje omogućuju postavljanje web stranica u druge web stranice. Pogrešno rukovanje spomenutim komponentama dovodi do korupcije memorije.
Posljedica:
Ranjivost udaljenom napadaču omogućuje izvršavanje proizvoljnog programskog koda.
Rješenje:
Svim se korisnicima navedenog programskog paketa savjetuje njegova nadogradnja na novije inačice.
openSUSE Security Update: opera
______________________________________________________________________________
Announcement ID: openSUSE-SU-2011:0688-1
Rating: important
References: #694567
Affected Products:
openSUSE 11.4
openSUSE 11.3
______________________________________________________________________________
An update that contains security fixes can now be
installed. It includes one version update.
Description:
opera 11.11 fixes a security vulnerability. Citing
http://www.opera.com/support/kb/view/992/:
Framesets allow web pages to hold other pages inside them.
Certain frameset constructs are not handled correctly when
the page is unloaded, causing a memory corruption. To
inject code, additional techniques will have to be employed.
Patch Instructions:
To install this openSUSE Security Update use YaST online_update.
Alternatively you can run the command listed for your product:
- openSUSE 11.4:
zypper in -t patch opera-4588
- openSUSE 11.3:
zypper in -t patch opera-4588
To bring your system up-to-date, use "zypper patch".
Package List:
- openSUSE 11.4 (i586 x86_64) [New Version: 11.11]:
opera-11.11-1.2.1
opera-gtk-11.11-1.2.1
opera-kde4-11.11-1.2.1
- openSUSE 11.3 (i586 x86_64) [New Version: 11.11]:
opera-11.11-1.2.1
opera-gtk-11.11-1.2.1
opera-kde4-11.11-1.2.1
References:
https://bugzilla.novell.com/694567
--
To unsubscribe, e-mail: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
For additional commands, e-mail: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
Posljednje sigurnosne preporuke