Opera ima opasnu sigurnosnu rupu
Nova opera 10.50 ima opasnu sigurnosnu rupu koja se propagira kroz netočno postavljene vrijednosti HTTP headera koje dovode do buffer overflowa te tako napadaču omogućavaju izvršavanje arbitarnog koda na ranjivom sistemu.
Bug je potvrđen od Secunia-e i pogađa operu instaliranu na windowsima, a vjerojatno i na drugim systemima. Autori Opere pišu patch, mada ni njima nije jasno kako se može preko buffer overflowa izvršiti strani kod.
Preporuka je da se enable-a DEP (Data Execution Prevention).
void function(char *str) {char buffer[16];strcpy(buffer,str); } void main() {char large_string[256];int i; for( i = 0; i < 255; i++) large_string[i] = 'A';function(large_string)
