Developerzy przeglądarki Opera opublikowali wersję 9.26 dla Windows, MacOS, Linuksa, FreeBSD i Solarisa. W nowej edycji poprawiono trzy luki bezpieczeństwa.
Jedna z luk pozwala atakującemu doprowadzić do sytuacji, w której użytkownik pobierze wskazany przez niego plik. Atakujący może przechwycić kliknięcia myszki, co pozwoli mu na ich "przekierowanie" do dowolnego pliku, który zostanie pobrany na komputer użytkownika.
Opera uznaje ten błąd za umiarkownie niebezpieczny.
Druga z luk może zostać wykorzystana za pomocą ataku cross-site scripting (XSS), a trzeciej można użyć do wykonania dowolnych skryptów za pomocą odpowiednio zmanipulowanych plików graficznych.
poleca:
