Luka w przeglądarce Opera

Czyli prosty skrypt, który zamyka przeglądaną stronę bez żadnego potwierdzenia. Działa w najnowszej wersji 9.52 i w najnowszych betach. Luka odkryta kilka dni temu i nadal nie załatana.

[b.....p]

prawdziwe 'cuda' to się dzieją kiedy w operze wciśniemy ctrl+alt+shift+h (nie wiem czy zadziała pod windozą)

[b.....p]

to nie to samo, bo jeżeli np. jesteś w trakcie pisania baaardzo długiego komentarza np. na wykopie to go nie stracisz. Program cały czas działa.

[Chudy_]

A to odwieczna kombinacja Alt+F4 już nie jest trędi? Tym bardziej, że też działa.

[b.....p]

poważny bug. wywalam operę.

[Chudy_]

Widać, że nie macie wyobraźni i nie wiecie, jak można taką lukę wykorzystać.

[b.....p]

opowiedz więc jak można ją wykorzystać? czemu nie napisałeś tego na blogu?

[pozeracz_frytkow]

Mi sie firefox zamyka wraz z zamknieciem karty z griddlers.. nie wiem tylko why...

[Chudy_]

Na Firefoksa jest ciekawy skrypt, który powoduje crash przeglądarki.

http://www.milw0rm.com/exploits/6614

Kod źródłowy na dole. Sprawdzałem, działa w najnowszej wersji 3.0.3

[cube]

a co innego ma robic window.close(self) jak nie zamykac karte?!

[Chudy_]

The opera browser is vulnerable to window object based denial of

service attack. The opera fails to sanitize a check when window.close()

function is called in number of dynamically generated events.. The

function

[Chudy_]

Skrypt, który sam nie otwiera danego okna nie ma prawa go zamykać bez potwierdzenia. Poducz się trochę.