Groźna luka bezpieczeństwa w Operze

Umieszczając fałszywe dane w nagłówku HTTP, potencjalny napastnik może wywołać błąd przepełnienia bufora, a w konsekwencji uruchomić dowolny kod. Firma Secunia potwierdziła obecność luki w najnowszej wersji Opery (10.50. dla Windows. Zdaniem jej ekspertów wadliwe mogą być również inne wersje browsera.

Jako środek zaradczy zaleca się odwiedzanie tylko zaufanych witryn i klikanie wyłącznie zaufanych odnośników albo zmianę przeglądarki do czasu przygotowania łat przez producenta, firmę Opera Software.

Nie istnieje jeszcze rozwiązanie problemu. Według serwisu Register producent zapowiedział już odpowiednią łatę, choć nie ma nawet pewności, czy w ogóle jest możliwe wykorzystanie usterki przy włączonej blokadzie wykonywania kodu w przestrzeni danych.