Delfins informēja par svaigi iznākušo Opera 7.53. Nu jā – tikai pirms nedēļas iznāca Opera 7.52 un tagad atkal jauna apakšversija. Bet šo versiju, tomēr būtu vēlams uzlikt, jo tā salāpa jaunu caurumu.
Ar speciāli izveidota HTML dokumenta palīdzību ir iespējams apmānīt lietotāju, parādot adreses lauciņā vienu adresi, bet patiesībā ielādējot pavisam citu lapu.
The problem is that information in the address bar is changed before properly loading a page. This can e.g. be exploited via a specially crafted HTML document, which does the following:
1) Loads an HTML document with an “unOnload” event handler in the <BODY> tag, which is set to cause an infinite loop when the page is left.
2) Displays an arbitrary (potentially malicious) website in an inline frame (“<iframe>”), which at the same time sets an “onLoad” event handler to visit an arbitrary (potentially trusted) website.
Lejupielāde:
Opera 7.53 bez Java 3 628KiB
Opera 7.53 ar Java 16 712KiB
Opera 7.53 Linux 4 772KiB