Опера не спешит закрывать уязвимость

[RedHead]

http://habrahabr.ru/post/156315/
http://rutracker.org/forum/viewtopic.php?t=4228361

Если в коде открываемой странице злоумышленник может разместить тэг вида:
<img src="http://evil.com/evil.png">
(где evil.com подконтрольный ему сервер)
и отдать при запросе http://evil.com/evil.png следующие заголовок:

Refresh: 0; url=data:application/internet-shortcut,[INTERNETSHORTCUT]%0D%0AURL=http://evil.com/

то браузер Опера не спросив и не предупредив пользователя, совершит переход по этому адресу.

А уже там может быть что угодно, начиная от формы ввода логина и пароля в оформлении атакуемого ресурса. В случае с моими сайтами — требовали ввести свой номер телефона (так и не понял, зачем им это было нужно).

Подвержены все сайты, которые позволяют пользователям вставлять свои картинки через УРЛ, а это возможно практически везде, начиная с форумов на phpbb, ЖЖ, Хабрахабра (!) и заканчивая письмами в mail.ru (где картинки в письме загружаются по умолчанию).

Че молчим?

[bess]

А что обсуждать, офф ответ

это решение будет применено в ожидаемой скоро новой версии Opera 12.1

Юзайте хром

[soul]

все хорошо )

[DoctorFake]

Сообщение от soul

все хорошо )

[soul]

вы еще кипятите? тогда мы идем ))))

[fune]

За 500$ продавали эту дырку Причем продавали уже довольно давно.

[meloman]

Странно что ее только сейчас заметили. Очень давно юзают эту щель

[imgreen]

Сообщение от fune

За 500$ продавали эту дырку Причем продавали уже довольно давно.

Да на ней все равно никто не сидит, че толку

[bess]

Сообщение от imgreen

Да на ней все равно никто не сидит, че толку

опера на втором месте после хрома по рунету если что.

[navai]

Как можно юзать хром если есть фф?