En la nueva rama del navegador Opera, la versión 12.0 la cual fue introducida hace poco más de un mes, se acaba de lanzar su primera actualización de mantenimiento, la versión 12.01, en esta se corrigen múltiples vulnerabilidades, además de introducir diferentes mejoras de rendimiento y en general.

Según lo detallado por Opera Software en las notas de lanzamiento (en inglés), se han corregido un total de cinco vulnerabilidades de seguridad, de las cuales, una de ellas alcanza la categoría de “Crítica ya que, mediante la construcción de una URL determinada, un atacante puede provocar que el navegado deje de responder y aprovechar este error para llevar a cabo la ejecución de código arbitrario, tres de estas vulnerabilidades alcanzan categoría de “Alta”, donde en una se solucionó un problema donde ciertos caracteres en HTML incorrectamente podrían ser ignorados, lo que podría facilitar los ataques XSS,  en otra se soluciona el problema donde las pequeñas ventanas podrían utilizarse para engañar a los usuarios a ejecutar descargas y en la última de estas se soluciona un problema donde un contenido de elemento HTML podría incorrectamente devolverse sin escapar, eludir algunos desinfectantes HTML, en la última de las vulnerabilidades se arregla un problema de baja gravedad, de la cual se revelará detalles en una fecha posterior.

Además de las correcciones de seguridad mencionadas anteriormente, también se incluyen varias correcciones y mejoras de estabilidad en aspectos generales y la interfaz de usuario, en pantalla y secuencia de comandos, en red y sitios específicos y por último cuando se accede a correo HTML, paneles y base de datos de correo.

El navegador web Opera 12.01 ya está disponible para todos los usuarios de los sistemas operativos Windows, Linux y Mac OS X, y es altamente recomendable que los usuarios de este navegador se actualicen a la mayor brevedad posible para evitar ser dañado los sistemas operativos por las vulnerabilidades antes descritas. En el caso del sistema operativo Mac OS X, adicionalmente ha sido lanzada la versión 11.66 para quienes aún permanecen en la rama 11.0.x en la cual se incluyen las mismas correcciones de seguridad y se puede descargar desde la Mac App Store.

Enlace de descarga de Opera 12.01

Fuente: opensecurity.es

Anuncios