Kritická chyba v prohlížeči Opera

V prohlížeči Opera byla objevena zranitelnost, která za určitých okolností může útočníkovi umožnit až vzdálené spuštění kódu. Chyba se týká pouze verze pro Windows, přičemž zranitelnost má mít bezpečnostní povahu jen u 32bitových edic. Jinak by pokus o zneužití měl skončit pouze pádem prohlížeče.

Sdílet

Podle mluvčího společnosti Opera by ani poručení paměti u 32bitových verzí 10.x nemělo útočníkovi umožnit si připravit všeobecně účinný exploit, protože záleží na tom, jaká další data při tom prohlížeč právě zpracovává.

Opera doporučuje zapnout ochranu DEP (data execution prevention) a ASLR (address space layout randomization). Ty jsou ovšem nastaveny ve výchozím nastavení, starší DEP už od Windows XP SP 2 uvedených v roce 2004, tj. tímto způsobem je chráněna naprostá většina uživatelů. Je pak jen otázkou, zda tyto mechanismy poskytují dostatečnou ochranu. Dánská společnost Secunia nesouhlasí a pokládá zranitelnost za kritickou. Uživatelé Opery se mohou ale zkusit spolehnout na to, že podíl tohoto prohlížeče je příliš malý, aby to útočníkům stálo za vytváření účinných exploitů. Stačí to?

Společnost Opera, jakkoliv pokládá hrozbu za spíše teoretickou, přislíbila každopádně vydat záplatu.

Podrobnosti:

Computerworld.cz

Computerworld.com

autor Pavel Houser