Falha de segurança na versão 11.51 Build 1087

Olá Fórum!

Semanalmente rodo o Secunia PSI para ver como anda os softwares instalados em minha máquina. Para minha surpresa a Secunia informa que o opera 11.51 Build 1087 tem uma falha de segurança e esta inseguro para navegação. Alguém confirma isto ou tem informações quando a Opera Software disponibilizará um patch ou nova versão.

Abraços

Adriano Souza

P.S.: Segue mensagem da Secunia:

Secunia Advisory SA46375 vulnerabilidade execução de código
Data de Lançamento 2011/10/14
Nível de criticidade Altamente crítica
Impacto Acesso ao sistema
Status da solução Sem correção
Software: Opera 11.x


Descrição

Jose A. Vazquez descobriu uma vulnerabilidade no Opera, o que pode ser explorada por pessoas maliciosas para comprometer um sistema do usuário.

A vulnerabilidade é causada devido a um erro ao processar o conteúdo SVG aninhados dentro de um frameset e pode ser explorada através de uma página web especialmente criada.

A exploração bem sucedida permite execução de código arbitrário.

A vulnerabilidade é confirmada na versão 11,51 BUild 1087. Outras versões também podem estar afetadas.

Solução

Não navegar em sites não confiáveis ou seguir links não confiáveis.

Prestados e ou descoberto por Jose A. Vazquez

http://spa-s3c.blogspot.com/2011/10/spas3c-sv-006opera-browser-101112-0-day.html

Solution
Do not browse untrusted sites or follow untrusted links.

Isto com certeza... Mas quando a opera software disponibilizará uma versão corrigida???


Abraços


Adriano

no ftp ainda não tem nada,
o protocolo é avisar o dono do programa antes de publicar o alerta.
essa mensagem em português é sua tradução?

abs

Que paranóia...

Originally posted by lamarca:

no ftp ainda não tem nada,
o protocolo é avisar o dono do programa antes de publicar o alerta.
essa mensagem em português é sua tradução?

abs

A tradução é minha mesmo! Se tiver erro pode relatar que conserto ok!!!

Originally posted by tekonaza:

Que paranóia...

Sou usuário Opera a muito tempo. Ele é meu navegador padrão. Mas como postado é uma Falha de SEGURANÇA. O objetivo do post só foi pesquisar com a comunidade maiores informações sobre a falha. Em momento algum foi desprestigiar o Browser que é excelente.

Originally posted by adrianosouza:

Originally posted by tekonaza:

Que paranóia...

Sou usuário Opera a muito tempo. Ele é meu navegador padrão. Mas como postado é uma Falha de SEGURANÇA. O objetivo do post só foi pesquisar com a comunidade maiores informações sobre a falha. Em momento algum foi desprestigiar o Browser que é excelente.

Eu disse isso em relação à tu ter dito que roda semanalmente o Secunia sei-lá-o-que...
Acho que tudo que é exagerado é ruim. =]

Originally posted by tekonaza:

Acho que tudo que é exagerado é ruim. =]

Assim também pode ser considerada a confiança alienada.

Lembrando que essa suposta falha só afeta páginas com conteúdo svg.

Originally posted by adrianosouza:

Sou usuário Opera a muito tempo. Ele é meu navegador padrão. Mas como postado é uma Falha de SEGURANÇA. O objetivo do post só foi pesquisar com a comunidade maiores informações sobre a falha. Em momento algum foi desprestigiar o Browser que é excelente.

Quem gosta e aprecia aponta os defeitos e deficiências para ensejar ao de que gosta e aprecia que prossiga cada vez mais aperfeiçoado. A meu ver, é o modo de gostar e apreciar mais valioso.

Originally posted by adrianosouza:

A tradução é minha mesmo!

meus parabéns

Originally posted by adrianosouza:

o Browser que é excelente

that's all right folks, don't touch the dial

Originally posted by Quinca71:

a confiança alienada.

confiança alienada
qual a origem da expressão, meu caro amigo?

Originally posted by LeoCG:

essa suposta falha

mediador de fórum tem um cuidado na abordagem de qualquer assunto. especialmente em casos envolvendo remote system access

Originally posted by tekonaza:

Originally posted by adrianosouza:

Originally posted by tekonaza:

Que paranóia...

Sou usuário Opera a muito tempo. Ele é meu navegador padrão. Mas como postado é uma Falha de SEGURANÇA. O objetivo do post só foi pesquisar com a comunidade maiores informações sobre a falha. Em momento algum foi desprestigiar o Browser que é excelente.

Eu disse isso em relação à tu ter dito que roda semanalmente o Secunia sei-lá-o-que...
Acho que tudo que é exagerado é ruim. =]

Uma vez por semana rodo o Secunia Personal Software Inspector. É uma ferramenta que informa softwares com falha de segurança. Existe na versão Pessoal e na Corporativa. Ela informa softwares que tem problemas de segurança e aponta se existe patch ou correções disponíveis pelos desenvolvedores. É uma excelente ferramenta, você deveria testá-la!
Forte abraço!!!

Originally posted by lamarca:

confiança alienada
qual a origem da expressão, meu caro amigo?

Oh, meu caríssimo amigo, que outra resposta posso dar se não que a origem é nossa rica e amada língua portuguesa e um conhecimento dessa língua acima da média, modéstia às favas, de quem usou a expressão? Isto posto, nada mais simples do que não precisar de copiar expressões alheias e, sim, usando o raciocínio, juntar, como no caso, duas palavras cujas acepções são do domínio de quem as está empregando.
Senão, vejamos o Aurélio. Como sabemos para cada vocábulo, muitas vezes existem várias acepções.
Para confiança: " 1.Segurança íntima de procedimento. 2.Crédito, fé: 3. Boa fama: 4. Segurança e bom conceito que inspiram as pessoas de probidade, talento, discrição, etc. 5. Esperança firme". Existem outras, mas para o caso, escolhi "crédito, fé"
Para alienado(a), particípio passado do verbo alienar(-se), trabalhando como adjetivo qualificando confiança: "manter-se alheio aos acontecimentos."

O negócio é que o assunto é importante e, daqui a pouco, por falta de interveniências, vai para o ostracismo. Talvez não devesse ser assim. A Secunia, segundo conhecimento muito superficial meu, é uma instituição empresarial que, entre outras coisas, compara, analisa e critica as atuações e falhas dos próprios programas de segurança, Norton, Mcafee, etc.
O Opera deve ter de fato a deficiência apontada. Os outros navegadores devem, também, ter essa e/ou outras. Se o autor desta importante postagem tiver o IE8, que é meu outro navegador, fico curioso de saber o que seu secunia pessoal informa a respeito.
Gostaria de que os intervenientes de peso e que aceitam responsabilidades, como os moderadores, não deixassem isso perdido no ar. Que procurassem aprofundar e trazer suas conclusões para os usuários do forum.
E que os usuários dotados de conhecimentos avançados, como os analistas de sistema, ao invés de bancarem os psiquiatras(a não ser que essa especialidade esteja acrescida àquela. E não deve estar, do contrário estaria infringindo a ética do sigilo) e ficarem dando diagnósticos da condição mental dos postadores, se pronunciassem dentro de sua área de conhecimentos sobre os dados aqui trazidos.

Prezado Quinca71.

Você informou corretamente sobre a Secunia, ela é uma empresa de SEGURANÇA e informa sobre problemas em softwares, inclusive em antivírus, firewall, etc. O Opera esta com o problema postado, e isto não desmerece o software, afinal de contas softwares são feito por pessoas e pessoas cometem falhas! Tenho o IE 8 instalado e a Secunia informa que o mesmo tem uma falha grave também! O que diferencia neste caso é que a microsoft NÃO tem interesse de corrigir esta falha ao contrário da Opera! Não posso migrar para o IE9 pois meu XP é original e não quero comprar um win7 agora ou instalar um alternativo só para tem um navegador seguro! No mais não quero polemizar ou desmerecer o software da opera, pois como mencionado anteriormente sou usuário a muito tempo e ele é meu navegador PADRÃO.

Um forte abraço.

Adriano

Originally posted by adrianosouza:

No mais não quero polemizar ou desmerecer o software da opera, pois como mencionado anteriormente sou usuário a muito tempo e ele é meu navegador PADRÃO.

Acho que desde o início entendi e aprovei sua postura. Quando disse acima que quem gosta e aprecia aponta defeitos e deficiências para ensejar que o de que gosta se aperfeiçoe, foi justamente por apoiar o que você fez. Se com aqueles dizeres não dei a entender isso, então, digo aqui claramente que é essa a minha posição.

Originally posted by Quinca71:

Originally posted by adrianosouza:

No mais não quero polemizar ou desmerecer o software da opera, pois como mencionado anteriormente sou usuário a muito tempo e ele é meu navegador PADRÃO.

Acho que desde o início entendi e aprovei sua postura. Quando disse acima que quem gosta e aprecia aponta defeitos e deficiências para ensejar que o de que gosta se aperfeiçoe, foi justamente por apoiar o que você fez. Se com aqueles dizeres não dei a entender isso, então, digo aqui claramente que é essa a minha posição.

Entendi perfeitamente! Estamos apenas dialogando... (ou melhor teclando). Discutir ideias é sempre produtivo e positivo.

Que o Forum continue sempre assim.

Abraços

Adriano

Aí, Adriano, creio que isso revela duas coisas: o que a Secunia detectou de fato existia e ao que entendi nosso Opera sanou rapidamente. Viva!
http://www.opera.com/support/kb/view/1002/

Os caras trollaram legal a Opera, isso sim.

http://my.opera.com/securitygroup/blog/show.dml/36705282

"Trollaram" é ótimo. A ópera trollada tem muito canto e contracanto. A situação afirma que a correção veio em um dia. A oposição diz que um dia foi depois que os holofotes projetaram seu forte foco no assunto. Que, antes disso, seis meses tinham-se passado. Muita novidade para mim. Muita e espantosa. Grande celeuma. Entre os comentários um que afirma que a Symantec tem o Opera como o navegador mais seguro.

Originally posted by Quinca71:

Aí, Adriano, creio que isso revela duas coisas: o que a Secunia detectou de fato existia e ao que entendi nosso Opera sanou rapidamente. Viva!
http://www.opera.com/support/kb/view/1002/

A Secunia é uma empresa séria! A Opera tem compromisso com seus usuários! Enquanto isto o IE 8 -> Not secure for browsing !!! Que diferença...

Abraços a todos do forum e vamos navegar de forma segura como OPERA!!!!

Adriano, parece-me que você deveria dar uma olhada no site que o Leo indicou logo acima da minha postagem antecedente. Assista a toda a trollada e, depois, se se dispuser, deixe seus comentários, aqui no Forum, ou, se preferir e achar mais adequado, far-me-ia o favor de enviar para o meu inbox aqui no Opera. Poderia ser?

Originally posted by adrianosouza:

A Secunia é uma empresa séria!

Sim, mas dessa vez parece que alguém lá andou vacilando.

Originally posted by Quinca71:

Adriano, parece-me que você deveria dar uma olhada no site que o Leo indicou logo acima da minha postagem antecedente. Assista a toda a trollada e, depois, se se dispuser, deixe seus comentários, aqui no Forum, ou, se preferir e achar mais adequado, far-me-ia o favor de enviar para o meu inbox aqui no Opera. Poderia ser?

Otímo link.. muito esclarecedor....

"No Opera, nós levamos a segurança muito a sério, e você pode ter certeza que não iríamos optar por ignorar as vulnerabilidades de segurança exploráveis."

"Com o nosso lançamento, hoje, de 11,52 Opera, agora temos uma correção disponível para este problema..."

"Na Opera, defendemos a divulgação responsável..."

"Com o nosso lançamento de hoje do Opera 11.52, temos uma correção disponível para este problema, em menos de uma semana depois de tomar conhecimento dos dados relevantes..."

"Recomendamos que todos os usuários do Opera baixar e instalar esta nova versão..."

Já baixei... Já instalei.... Quanta diferença pro navegador da empresa de microsoftware!!!


Abraços


Adriano

Andei lendo a continuação do post e concordo com o argumentos da Opera . Divulgação de bugs deve ser feita de maneira responsável.

Concordo plenamente com isto.

Gostei do post.


Muito esclarecedor...

Abraços


Adriano