информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
За кого нас держат?Spanning Tree Protocol: недокументированное применениеГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Microsoft обещает радикально усилить... 
 Ядро Linux избавляется от российских... 
 20 лет Ubuntu 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
если вы видите этот текст, отключите в настройках форума использование JavaScript
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
Неприятная ошибка в Опере 27.05.02 19:26  
Publisher: dl <Dmitry Leonov>
<"чистая" ссылка>
Неприятная ошибка в Опере
GreyMagic Software http://security.greymagic.com/adv/gm001-op/

Позволяет получить доступ к произвольному файлу на диске пользователя. Дело в том, что Опера разрешает задавать значение атрибута value в теге <input type=file>, предназначенном для отправки файлов на сервер, однако, при этом выводит предупреждение о том, что данный файл был выбран без вмешательства самого пользователя. Выяснилось, что можно легко убрать этот диалог, добавив последовательность символов &#10; (код возврата каретки) к концу имени файла.
В вышедшей сегодня версии 6.03 эта ошибка уже исправлена.


Полный текст
Я в шоке... 01.06.02 04:39  
Автор: Renkvil <Boris> Статус: Member
<"чистая" ссылка>
У меня на Opera 6.01 ошибка не подвердилась.
Буквально вчера.
Есть одна весчь - Опера русская.
Вторая весчь - Опера без Джавы, которая впрочем и не нужна для реализации бага.

Почему???

;-)
Борис.
Неприятная ошибка в Опере 28.05.02 08:19  
Автор: xintrea Статус: Незарегистрированный пользователь
<"чистая" ссылка>
И где взять обновление/патч?
На www.opera.com сейчас на довнлоаде Опера 6.01, патча в дебрях ссылок не нашел.
На оф. сайте Opera... 28.05.02 15:00  
Автор: Wizard(2) Статус: Незарегистрированный пользователь
<"чистая" ссылка>
http://www.opera.com/download/get.pl?opsys=Windows&lang=en&uilang=en&version=6.03
остается выбрать с/без Java и откуда качать.
Угу, только от передозировки траффика ФТП в дауне... 28.05.02 15:38  
Автор: DamNet <Denis Amelin> Статус: Elderman
<"чистая" ссылка>
В сегодняшнем выпуске nnm.ru есть прямой линк на 6.03 версию 28.05.02 09:41  
Автор: !mm <Ivan Ch.> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach