Разделы

Безопасность Цифровизация Бизнес-приложения

В Opera опять "дыра"

Эксперты по информационной безопасности обнаружили уязвимость в браузере Opera, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость проявляется при обработке событий нажатия клавиш мыши в новом окне браузера. Злоумышленник может предугадать расположение окна File Download в браузере и обманом заставить пользователя нажать на кнопку Run. Удаленный пользователь может выполнить произвольный файл на целевой системе с привилегиями текущего пользователя.

«Дыре» присвоен рейтинг опасности «критическая». Уязвима Opera 6.0.2900.2180. Для использования уязвимости нет эксплойта. Для решения проблемы установите последнюю версию (8.02) с сайта производителя, сообщил Securitylab.