News: tutti i segreti di Internet
Opera non manca all'appello
Scoperta una vulnerabilità in Opera, che permetterebbe a un sito malintenzionato di ottenere informazioni riservate e/o di effettuare operazioni scriptate in un sito nel contesto di navigazione di un altro sito.
La vulnerabilità è causata da un accesso in scrittura universale abilitato sull'oggetto "location". Questo può essere sfruttato rimpiazzando metodi di questo oggetto e rendendo possibile a un sito malintenzionato di scavalcare le limitazioni di scripting per qualunque sito o file locale.
Sempre peggio, sempre più bug scoperti in più browser e mentre Internet Explorer fa nulla o poco per migliorare, FireFox e Opera (le due alternative più comuni) si rivelano anch'essi insicuri e inaffidabili.
News correlate a "Opera non manca all'appello":
- [26/01/10] Internet Explorer, nuovi pericoli dietro l'angolo
- [15/01/09] Una vulnerabilità nel lettore feed di Safari
- [22/11/06] Mac OS X, grave vulnerabilità e nessuna patch
- [08/12/05] Vulnerabilità XSS mette a rischio phishing Banca di Roma
- [07/01/05] Corretta falla nel sito web di Tim