Ispravljen je sigurnosni propust uočen u radu programskog paketa Opera. Zlonamjerni su ga korisnici mogli iskoristiti za pokretanje proizvoljnog programskog koda.
Paket:
opera 11.x
Operacijski sustavi:
openSUSE 11.3, openSUSE 11.4
Problem:
pogreška u programskoj komponenti
Iskorištavanje:
lokalno/udaljeno
Posljedica:
proizvoljno izvršavanje programskog koda
Rješenje:
programska zakrpa proizvođača
Izvorni ID preporuke:
openSUSE-SU-2011:1172-1
Izvor:
SUSE
Problem:
Propust je posljedica pogreške u kodu koji obrađuje SVG sadržaj.
Posljedica:
Napadaču omogućuje pokretanje proizvoljnog programskog koda putem posebno oblikovanih web stranica.
Rješenje:
Korisnicima se savjetuje instalacija odgovarajuće nadogradnje.
openSUSE Security Update: opera: Release 11.52 to fix memory corruption via
SVG content
______________________________________________________________________________
Announcement ID: openSUSE-SU-2011:1172-1
Rating: important
References: #724754
Affected Products:
openSUSE 11.4
openSUSE 11.3
______________________________________________________________________________
An update that contains security fixes can now be
installed. It includes one version update.
Description:
This update of Opera fixes a memory flaw in the code that
processes SVG content which could be exploited by attackers
to execute arbitrary code through specially crafted
websites.
Patch Instructions:
To install this openSUSE Security Update use YaST online_update.
Alternatively you can run the command listed for your product:
- openSUSE 11.4:
zypper in -t patch opera-5314
- openSUSE 11.3:
zypper in -t patch opera-5314
To bring your system up-to-date, use "zypper patch".
Package List:
- openSUSE 11.4 (i586 x86_64) [New Version: 11.52]:
opera-11.52-0.2.1
opera-gtk-11.52-0.2.1
opera-kde4-11.52-0.2.1
- openSUSE 11.3 (i586 x86_64) [New Version: 11.52]:
opera-11.52-0.2.1
opera-gtk-11.52-0.2.1
opera-kde4-11.52-0.2.1
References:
https://bugzilla.novell.com/724754
--
To unsubscribe, e-mail: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
For additional commands, e-mail: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
Posljednje sigurnosne preporuke