Prohlížeč Opera špatně obsluhuje java applety

Nově objevené zranitelnosti webového prohlížeče Opera mohou být potenciálními útočníky zneužity například ke způsobení pádu prohlížeče či k získání lokálně uložených informací.

Opera přistupuje k JRE (Java Runtime Environment) přímo a ne za využití Java pluginu. Javovské aplety zobrazené v Opeře mohou za současného využití zranitelnosti přistupovat k lokálním informacím bez jakýchkoliv restrikcí.

Pro úspěšné zneužití chyby je nutno mít nainstalovánu Sun Javu a v “Opera.policy” mít oprávnění "accessClassInPackage sun.*" (výchozí nastavení).

Chyba je již opravena v beta verzi Opery 7.60 a bude zahrnuta v budoucí finální verzi 7.60.

Zdroj: Secunia

Témata článku: Opera, Java, Prohlížeč, OBS, Java Runtime

Určitě si přečtěte

Velká podzimní aktualizace Windows 10 je tady: Co přináší Fall Creators Update

Velká podzimní aktualizace Windows 10 je tady: Co přináší Fall Creators Update

** Po půl roce je tu další aktualizace Windows ** A opět přináší hlavně hromadu drobných kosmetických vylepšení ** Podívali jsme se na ty nejzajímavější

17.  10.  2017 | Jakub Čížek | 185

Budoucností Windows 10 je Fluent Design. Takto bude jednou vypadat celý systém

Budoucností Windows 10 je Fluent Design. Takto bude jednou vypadat celý systém

** Fluent Design je vzhled, do kterého postupně Microsoft převleče celý systém ** Staví na průhlednosti a velkých plochách ** Do Windows 10 se z části dostane už zítra při vydání podzimní aktualizace

16.  10.  2017 | Stanislav Janů | 155

Nejlepší optické iluze: Z toho vám půjde hlava kolem

Nejlepší optické iluze: Z toho vám půjde hlava kolem

** Mozek se nechá snadno ošálit, a to mnoha způsoby ** Podívejte se na několik nejlepších optických iluzí ** Iluze dokazují, že vnímání reality může být značně zkreslené

16.  10.  2017 | Vojtěch Malý

Jak funguje největší akumulátor v Česku: podívejte se do elektrárny Dlouhé Stráně

Jak funguje největší akumulátor v Česku: podívejte se do elektrárny Dlouhé Stráně

** Přečerpávací vodní elektrárna Dlouhé stráně je obdivuhodné technické dílo ** Stejná turbína vyrábí elektřinu i tlačí vodu zpět do horního jezera ** Strojovna elektrárny je zabudována v podzemí

19.  10.  2017 | David Polesný | 15


Aktuální číslo časopisu Computer

Nový seriál o programování elektroniky

Otestovali jsme 17 bezdrátových sluchátek

Jak na nákup vánočních dárků ze zahraničí

4 tankové tiskárny v přímém souboji