|
Господин nesumin из Японии опубликовал 5 примеров кода, который может быть помещён на Вэб-страничку для выведения из строя новой версии браузера Opera. В результате выполнения каждого из этих кодов происходит DoS и браузер рушится, в некоторых случаях загрузка процессора достигает 100\%, что требует перезагрузки. Для того, чтобы DoS не произошло, в некотрых случаях помогает отключение JavaScript, в последнем (пятом) случае помогает отключение "CSS Author mode". Природа уязвимости автором не раскрывается. Производитель, Opera Software ASA, на обращение автора уязвимости не ответили. Были протестированы версии Opera: 7.03 build 2670, 7.10 build 2840, 7.11 build 2880, 7.11b build 2887 на ОС - Windows 98SE Japanese Edition и Windows 2000 Pro SP3 Japanese Edition. Подробности и коды - http://archives.neohapsis.com/archives/bugtraq/2003-07/0008.html
|