Operassa taas vakavia tietoturva-aukkoja
8
Tietoturvayhtiöt ja Viestintäviraston Cert-fi-yksikkö varoittavat jälleen Opera-selaimen haavoittuvuuksista. Cert-fi:n mukaan selaimen useat uudet tietoturva-aukot ja ohjelmistovirheet voivat antaa hyökkääjälle mahdollisuuden ajaa koneessa omia komentojaan.
Vakavin haavoittuvuus liittyy Operan tapaan käsitellä jpeg-muotoisia kuvia. Tietoturvareikää hyväksikäyttämällä hyökkääjä voi päästä ajamaan koneessa omia komentojaan.
Toinen, selaimen cross-site scripting (xss) -haavoittuvuus liittyy Operan lisäosiin ja antaa mahdollisuuden ajaa Javascript-koodia eri verkkoalueen yhteydessä. Yhden haavoittuvuuden yksityiskohtia ei ole julkaistu.
Hyökkäykset perustuvat siihen, että käyttäjä saadaan houkuteltua haitallista koodia sisältävälle sivustolle Opera-selaimella.
Haavoittuvuus koskee Operan versioita ennen julkaisua 9.64. Tuorein versio oin saatavana Opera Softwaren nettisivuilta.
Tietoturvayhtiö Secunia on luokitellut haavoittuvuudet äärimmäisen kriittisiksi ja suosittelee päivittämistä välittömästi.
