GreyMagic anunció que es posible averiguar el directorio raíz de los equipos cuyos usuarios utilicen el navegador Opera, lo que permite la explotación de una vulnerabilidad de cross-site scripting descubierta con anterioridad.
El primer problema de seguridad permite a un atacante leer cualquier archivo que se encuentre en el disco rígido de la PC del usuario del equipo afectado, o ejecutar archivos. Para conseguir su objetivo, el agresor necesita conocer el directorio raíz del equipo de la víctima, acción que ahora se descubrió que puede llevarse a cabo de forma sencilla.
Se recomienda, a los usuarios cuyos equipos puedan verse afectados que instalen la versión 7.54 de Opera, que se encuentra disponible en la dirección que figura a continuación.
El primer problema de seguridad permite a un atacante leer cualquier archivo que se encuentre en el disco rígido de la PC del usuario del equipo afectado, o ejecutar archivos. Para conseguir su objetivo, el agresor necesita conocer el directorio raíz del equipo de la víctima, acción que ahora se descubrió que puede llevarse a cabo de forma sencilla.
Se recomienda, a los usuarios cuyos equipos puedan verse afectados que instalen la versión 7.54 de Opera, que se encuentra disponible en la dirección que figura a continuación.
Comentario