Ph�t hi?n h�ng lo?t l? h?ng trong tr�nh duy?t Opera

C�c chuy�n gia b?o m?t v?a ph�t hi?n m?t s? l? h?ng nghi�m tr?ng trong tr�nh duy?t Opera, c� th? cho ph�p tin t?c t?n c�ng cross-site, ho?c qua m?t c�c gi?i h?n b?o m?t, ?�nh c?p th�ng tin nh?y c?m v� khai th�c h? th?ng m�y t�nh ng??i d�ng.





C? th? c�c l? h?ng ???c li?t k� nh? sau:



1) M?t sai s�t ch?a th? x�c ??nh trong c�ch th?c th?c thi b? x? l� giao th?c c?a Opera c� th? b? l?i d?ng ?? l�m treo h? th?ng ho?c th?c thi m� nh? ph�n. L? h?ng n�y ch? ?nh h??ng t?i phi�n b?n Opera ch?y tr�n Windows.



2) Trang web hi?n th? (trong Opera) c� th? thay ??i ??a ch? c�c khung (frame) c?a site ?ang m? d??i d?ng pop-up. K? t?n c�ng c� th? khai th�c nh??c ?i?m n�y ?? t?i v? n?i dung ??c h?i t? m?t site tin c?y.



3) M?t l? h?ng ch?a x�c ??nh c� th? cho ph�p th?c thi t?n c�ng k?ch b?n li�n mi?n (cross-site scripting).



4) L? h?ng trong c�ch th?c x? l� c�c shortcut v� menu ? c� th? b? khai th�c ?? k�ch ho?t c�c ?ng d?ng c� th�ng s? nguy hi?m. Tr??ng h?p khai th�c th�nh c�ng c� th? cho ph�p th?c thi m� nh? ph�n nh?ng y�u c?u ng??i d�ng ph?i k�ch ho?t c�c shortcut ho?c t?p tin menu ?� s?a ??i.



5) L? h?ng trong c�ch th?c tr�nh duy?t x�c nh?n t�nh an to�n c?a trang web. K? t?n c�ng c� th? khai th�c y?u ?i?m n�y ?? gi? m?o m?t trang web ???c h?i?.



6) L? h?ng trong c�ch th?c ki?m tra m?t trang web khi li�n k?t v?i file c?c b?. Sai s�t c� th? b? khai th�c ?? link t?i m?t file ??c h?i tr�n h? th?ng.



7) L? h?ng trong c�ch th?c x? l� c�c y�u c?u ??ng k� feed tin t?c. K? t?n c�ng c� th? khai th�c ?? thay ??i tr??ng ??a ch? th?c b?ng ??a ch? trang web ??c h?i ?? l?a ng??i d�ng.



T?t c? �c l? h?ng tr�n ??u c� trong nh?ng phi�n b?n Opera 9.52 tr? v? tr??c. ?? kh?c ph?c nh?ng l? h?ng n�y, ng??i d�ng c?n c?p nh?t l�n phi�n b?n Opera 9.52.



(Vnmedia)

Submit Article :- Digg + Technorati + del.icio.us + Stumbleupon + Reddit + BlinkList + Furl + Yahoo+ Blogmarks + Ekstreme Socializer

|