Уязвимость в обработке telnet URL в Web браузере Opera

Описание: Уязвимость обнаружена в Opera в обработке telnet URL. Удаленный пользователь может сконструировать URL, который, когда будет загружен, создаст или перезапишет файлы на целевой системе пользователя.

Программа не проверят символ черты ('-') в имени хоста, в результате чего удаленный пользователь может сконструировать URL, который передаст параметры команд к telnet приложению на целевой системе пользователя. В результате возможно создание или перезапись определенных файлов на системе пользователя, в зависимости от используемой операционной системы и конфигурации telnet сервера. Пример (создает файл Opera каталоге):

telnet://-fFileName

Решение:Установите последнюю версию браузера: http://www.opera.com/download/