Релиз web-браузера Opera 11.01 с устранением уязвимостейПредставлен корректирующий релиз web-браузера Opera 11.01, доступный для платформ Windows, MacOS X, Linux и FreeBSD. В новой версии отмечено около 70 исправлений, в том числе устранено 4 уязвимостей. Исправления, связанные с безопасностью: Устранена уязвимость, которая может привести к выполнению кода злоумышленника при обработке страниц с формами, содержащими очень большой размер данных; Устранена уязвимость, которая может быть использована для получения ограниченного доступа к файлам на компьютере пользователя; Устранена уязвимость, приводившая к возможности совершения атак по подстановке клика (clickjacking) на внутренние URL браузера, что может быть использовано, например, для изменения конфигурации; Устранена уязвимость, связанная с неудалением паролей к почтовым серверам (пароли можно использовать до перезапуска браузера), после вызова операции по удалению приватных данных ("Delete Private Data" / "Clear all email account passwords"); Удалена возможность использования "javascript:" URL в CSS-полях "-o-link", для упрощения фильтрации сомнительных CSS; Не связанные с безопасностью изменения: Добавлена поддержка объекта window.DOMStringList; Добавлена возможность открытия почтовой панели в виде вкладки, когда используются только новостные каналы; Добавлен редактора подписи; Реализована возможность выбора HTML-формата для ответов и пересылок; Обновлены переводы; Устранено 12 ошибок, которые приводили к краху.
Распечатано с HostDB.ru.
|