Программа: Opera до версии 7.50 

Уязвимость обнаружена в Opera в обработке telnet URL. Удаленный пользователь может сконструировать URL, который, когда будет загружен, создаст или перезапишет файлы на целевой системе пользователя.
Программа не проверят символ черты (‘-‘) в имени хоста, в результате чего удаленный пользователь может сконструировать URL, который передаст параметры команд к telnet приложению на целевой системе пользователя. В результате возможно создание или перезапись определенных файлов на системе пользователя, в зависимости от используемой операционной системы и конфигурации telnet сервера. Пример (создает файл Opera каталоге):

telnet://-fFileName



Оставить мнение