|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Opera Web Browser URL Handling : Vulnérabilité de Dépassement de Tampon
18/10/2006 09H02
Référence Secunia :
SA22218
Date de publication :
2006-10-18
Risque :
Niveau 4 sur 5. 
Impact :
Accès au système
Lieu :
A distance
Solutions :
Correctif de l'éditeur
Produit :
http://www.opera.com/support/search/supsearch.dml?index=848
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=424
Opera SSL RSA Signature Forgery Vulnerability
Référence CVE :
http://www.secunia.com/cve_reference/CVE-2006-4819/
Description :
Une vulnérabilité a été rapportée dans Opera Web Browser, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.
La vulnérabilité est causée du fait d'une erreur de limites lors du traitement overly long URLs. Cela pourrait être exploité pour causer un "heap overflow" en passant une URL très longue (plus de 256 octets) dans a tag.
L'exploitation de ce problème permet l'exécution de commandes arbitraires quand un utilisateur visite un site web malicieux.
La vulnérabilité est rapportée en versions 9.0 et 9.01 sur Windows et Linux. La version 8.x est rapportée non affectée.
Solutions :
Mettre à jour en version 9.02.
Vulnérabilité découverte par :
Découvert par une personne anonyme et rapportée via iDefense Labs.
Référence :
Opera
Produit :
http://www.opera.com/support/search/supsearch.dml?index=848
iDefense Labs:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=424
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS