|
Неприятная ошибка в Опере
dl // 27.05.02 19:26
Позволяет получить доступ к произвольному файлу на диске пользователя.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2002/05/948.html]
Дело в том, что Опера разрешает задавать значение атрибута value в теге <input type=file>, предназначенном для отправки файлов на сервер, однако, при этом выводит предупреждение о том, что данный файл был выбран без вмешательства самого пользователя. Выяснилось, что можно легко убрать этот диалог, добавив последовательность символов (код возврата каретки) к концу имени файла.
В вышедшей сегодня версии 6.03 эта ошибка уже исправлена.
Комментарии:
 |
Я в шоке... 01.06.02 04:39
Автор: Renkvil <Boris> Статус: Member
|
У меня на Opera 6.01 ошибка не подвердилась.
Буквально вчера.
Есть одна весчь - Опера русская.
Вторая весчь - Опера без Джавы, которая впрочем и не нужна для реализации бага.
Почему???
;-)
Борис.
|
|
Неприятная ошибка в Опере 28.05.02 08:19
Автор: xintrea Статус: Незарегистрированный пользователь
|
И где взять обновление/патч?
На www.opera.com сейчас на довнлоаде Опера 6.01, патча в дебрях ссылок не нашел.
|
| | |
Угу, только от передозировки траффика ФТП в дауне... 28.05.02 15:38
Автор: DamNet <Denis Amelin> Статус: Elderman
|
|
|
| |
В сегодняшнем выпуске nnm.ru есть прямой линк на 6.03 версию 28.05.02 09:41
Автор: !mm <Ivan Ch.> Статус: Elderman
|
|
|
| | <добавить комментарий> |
|
|
подробно о проекте
Анализ криптографических сетевых...
