|
Dataforeningen
07. feb 2012 - Oslo
|
|
|
|
|
Mener det er vanskelig å utnytte, men har en oppdatering klar.
I forrige uke slapp hackeren Marcin Ressel ut angrepskode som skulle ta knekken på Opera.
Opera hevdet da at hullet ikke lot seg utnytte, og forsikret blant annet sine Twitter-følgere om at det ikke var fare på ferde.
Men etter å ha sett grundigere på koden, innrømmer de nå at hullet kan la seg utnytte.
- I et 32-bits miljø kan man potensielt flytte data fra et sted til et annet uten å kræsje nettleseren, sier Thomas Ford i Opera til våre amerikanske kollegaer.
Les også: Alvorlig angrep mot Opera 10.5
Men han mener fortsatt at dette er vanskelig å få til. Ford sier at man skal ha flaks om man får utnyttet hullet til noe fornuftig før programmet kræsjer, og mener at ingen har bevist at dette lar seg gjøre.
- Ettersom dette betegnes som en sikkerhetstrussel, selv om den kun er teoretisk, har vi en oppdatering klar som vi tester, sier Ford.
Angrepskoden utnytter en feil i måten Opera 10.1 og 10.5 håndterer http-forespørsler.
Av sikkerhetsselskapet Secunia blir hullet omtalt som "Svært kritisk", deres nest høyeste gradering.
Les også: Opera tredoblet etter nettleservalg
Oppdateringen til Opera skal komme om kort tid.
Som ventet betaler Googles Android for populariteten med å bli yndlingsarena for skadevare.
Mozilla lover oppdatering for neste store oppdatering fra Apple.
Sophos-forsker langer ut mot sikkerhetsmekanisme i Internet Explorer 9.
Nettleseren Opera ligger to versjoner etter i Apples programbutikk.
Dårlige tall og yteevne sender internettsikkerhet ut av selskapet.

Computerworld utgis avCopyright 2012 IDG Magazines Norge AS. All rights reserved
Postboks 9090 Grønland – 0133 OSLO / online@idg.no / Telefon 22053000
Ansvarlig redaktør Morten Kristiansen / Utviklingsansvarlig Ulf H. Helland / Salgsdirektør Jon Thore Thorstensen