Problemi DoS nel client IRC di Opera 9

Problemi DoS nel client IRC di Opera 9

La versione per le piattaforme Windows, Linux e Mac della build 9 del popolare browser norvegese Opera, presentano un vulnerabilità nel client IRC che potrebbe essere sfruttata per portare a termine un DoS in remoto (Remote denial o service). Su Milw0rm sono comparsi già due exploit in grado di sfruttare la falla.

Un malintenzionato potrebbe creare un pagina web con un link che porta al server IRC (IRC: //evilhost) contenente l'exploit, provocando il crash del sistema vittima e conseguente DoS. Si tratta di una vulnerabilità che richiede l'interazione della vittima. Per essere sfruttato il bug, è infatti necessario che l'utente inserisca il proprio nickname o ne crei uno al momento dell'ingresso in IRC.

La vulnerabilità è stata riportata anche sul Bugtraq di Securityfocus senza ulteriori dettagli


... www.pianetapc.it autorizza pc-facile.com a riportare la presente news.