ترميم شش آسيب‌پذيری در اپرا

شماره: IRCNE2012111670
تاريخ: 20/08/91

آخرين نسخه مرورگر اپرا براي سيستم‌هايMac OS X، شش آسيب‌پذيري امنيتي را اصلاح مي‌نمايد كه برخي از آنها مي‌توانند منجر به اجراي كد دلخواه بر روي سيستم‌هاي تحت تأثير گردند
جزئيات بيشتر در مورد اين آسيب‌پذيري‌ها به شرح زير است:
در اين اصلاحيه يك آسيب‌پذيري كه مي‌تواند باعث گردد اپرا نتواند بررسي‌هاي لازم را در مورد ابطال گواهي‌نامه به درستي انجام دهد برطرف شده است.
در اين اصلاحيه يك آسيب‌پذيري برطرف شده است كه بر اساس آن، درخواست‌هاي CORS مي‌توانند به‌طور ناصحيح محتويات صفحات دامنه‌هاي ديگر را بازيابي نمايند.

• در اين اصلاحيه يك آسيب‌پذيري برطرف شده است كه داده‌هاي URI ها مي‌توانند براي تسهيل در حملات CSS مورد استفاده قرار گيرند.
• در اين اصلاحيه يك آسيب‌پذيري با اهميت بسيار بالا برطرف شده است كه توسط Gareth Heyes گزارش شده است.
• در اين اصلاحيه يك آسيب‌پذيري برطرف شده است كه در آن، تصاوير SVG دستكاري شده خاص مي‌توانند منجر به اجراي كد دلخواه گردند.
• در اين اصلاحيه يك آسيب‌پذيري برطرف شده است كه در آن، تصاوير WebP دستكاري شده خاص مي‌توانند براي افشاي بخش‌هاي تصادفي از حافظه مورد استفاده قرار گيرند.

به كاربران توصيه شده است كه بلافاصله مرورگر خود را به آخرين نسخه آن ارتقاء دهند.

مطالب مرتبط:
چندين آسيب‌پذيري در Opera