Gli sviluppatori di Opera Software avevano appena terminato di festeggiare il grande successo dell’ultima versione del loro browser (Opera 10.50) in occasione del rilascio del Ballot Screen; poi è stata rilevata una falla che ha costretto tutti a tornare al lavoro.
La segnalazione della vulnerabilità è arrivata da Secunia tramite un apposito avviso, sarebbe stato infatti scoperto un problema a carico del sistema di gestione delle richieste tramite protocollo HTTP che presentano malformazioni nell’instestazione Content-Length.
Attraverso la falla, un utente malintenzionato avrebbe potuto eseguire codice da remoto o mandare in crash il browser Made in Norvegia; non è noto se il problema coinvolga o meno anche le versioni precedenti del programma di navigazione.
L’episodio non ha mancato di suscitare alcune polemiche, i tecnici di Secunia hanno infatti accusato Opera Software di non essere intervenuta tempestivamente per la risoluzione della falla avendone sottovalutato, inizialmente, le implicazioni per la sicurezza.
Aggiungi MRW alle tue fonti preferite su Google!
