Śniadanie z Programowaniem #24 | BACKEND
Opera wydała dzisiaj aktualizację swojej przeglądarki internetowej, która zamyka szereg luk w zabezpieczeniach, w tym jeden wskaźnik firmy "Niezwykle ciężki".
Wada umożliwiłaby specjalnie spreparowany jpeg image, aby zawiesić Operę i uruchomić dowolne polecenie na komputerze, co jest tak złe, jak to tylko możliwe: przeglądając witrynę z jednym zatrutym obrazem, możesz skończyć się złośliwym oprogramowaniem.
Nowa wersja, 9.64 (informacje o wersji), dodaje także obsługę dwóch mechanizmów bezpieczeństwa systemu Windows: Data Execution Prevention (DEP) w systemie Windows XP i Randomization Layout w przestrzeni adresowej (ASLR) w systemie Windows Vista. Więc jeśli używasz Opery, pobierz tę niezbędną poprawkę, klikając Pomoc Sprawdź aktualizacje. Opera wciąż denerwuje się brakiem funkcji automatycznej aktualizacji, więc będziesz musiał pobrać i uruchomić plik instalacyjny o wielkości 5,4 MB, aby go zaktualizować.
[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]Tymczasem, Secunia ostrzega dziś przed luką bezpieczeństwa w odtwarzaczu multimedialnym Winampa, która może również umożliwić atakującemu przejście z komputerem, jeśli otworzysz złośliwy plik audio CAF. Secunia informuje, że usterka istnieje w najnowszej wersji do pobrania, 5.55, a także w wersji 5.541 i ewentualnie także w innych wersjach. I nie ma jeszcze żadnych informacji na temat poprawki, więc zachowaj szczególną ostrożność przy plikach CAF.
Krytyczna luka bezpieczeństwa Google Fixes w Chrome
Google zidentyfikował krytyczną lukę w zabezpieczeniach w Chrome i naprawił ją w najnowszym wydaniu przeglądarka.
Krytyczna luka w punkcie zero otwiera Otwory w IE 6 i 7
Nowo odkryta luka w zabezpieczeniach w IE 6 i 7 pozwala na ataki w stosunku do dowolnej przeglądarki.
Ta krytyczna luka w zabezpieczeniach systemu Android zostanie naprawiona w systemie Android o
Istnieje poważna luka w zabezpieczeniach systemu operacyjnego Android Google'a, ale firma nie stosuje żadnych poprawek do obecnego systemu operacyjnego, a nie do Androida O.