Уязвимость Opera

​

В связи с обнаружением уязвимости в браузере Опера специалисты рекомендуют отказаться от его использования или выполнить указанные ниже действия, пока не выйдет обновление 12.1, в котором данная уязвимость будет исправлена.​

Суть уязвимости:
- злоумышленник размещает на сайте (например в комментариях) картинку с использованием тегов IMG
- в этой картинке использованы специаьные команды
- Опера интерпретирует эти коды и выполняет, обычно это перенаправление на сайт, где злоумышленник может получить вашу личную информацию (куки, пароли, номера кредиток и т.д.)
- проблема в том, что опера не предупреждает о перенаправлении и не спрашивает разрешения.

Решение проблемы до выхода обновления Оперы:

1 вариант:
снять в Опере галочку "Включить автоматическое перенаправление" (Настройки - Расширенные настройки - сеть).

Спойлер

​

2 вариант:
Tools -> Preferences -> Advanced -> Downloads -> Снять галочку "Hide file types opened with Opera" -> Выбрать "application/internet-shortcut" -> Edit... -> Выбрать "Show download dialog".
Инструменты -> Общие настройки -> Загрузки -> Снять галочку "Скрыть типы, открываемые Opera" -> Выбрать "application/internet-shortcut" -> Изменить... -> Выбрать "Показать диалог загрузки" или "Сохранить на диске".

Спойлер

​

Рекомендую не пренебрегать этим сообщением, т.к. замечены уже более тысячи подобных действий злоумышленников.​

 

не пользуюсь ею слишком тупой браузер)
но за инфу лови плюху

 

Спасибо большое!

 

сам оперой не пользуюсь, скажу друзьям, спасибо

 

у меня уже стоит 12.2

 

Для меня браузер только - chrom.
Хотя тоже свои косяки есть.
А за предупреждение спс.

 

У тебя стоит 12.02
За инфу спасибо!!

 

Узнал недавно но пользуюсь Хромом так что п**

 

Спасибо! Лучше перейду на хром....

 

Жестокий баян)))

 

Уязвимость XSS недаыно читал подобное применении даной Уязвимости, злостная штучка))))

 

спасибо за инфу!буду знать)

 

Спасибо большое!