Lek in Opera voor Windows
Opera voor Windows vertoont een ernstig lek waardoor kwaadwillenden op afstand bestanden kunnen wissen. Het probleem doet zich voor met het pop-upvenster dat geopend wordt wanneer de gebruiker een bestand binnenhaalt.
Shutterstock
Shutterstock
Deze 'dowload-dialog' maakt een tijdelijk bestand aan waarvan de naam deels is gebaseerd op de naam van het bestand dat wordt binnengehaald. Door een verminkt stuk code ( ..5%C) en de naam van bijvoorbeeld een bestaand Windows-bestand toe te voegen wordt dit genoemde bestand op de pc van de gebruiker overschreven. Het probleem doet zich niet voor met de allerlaatste versie van Opera voor Windows, versie 7.23. De ontdekkers van het lek hebben dit vorige maand al bij Opera gemeld, maar de Noorse browserbouwer heeft nog niet gereageerd. (pli)