Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Opera : Deux Vulnérabilités

17/10/2007 20H47
Référence Secunia : SA27277 
Date de publication : 2007-10-17

Risque : Elevé. Niveau 4 sur 5.
Impact : Cross Site Scripting, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Opera 5.x
Opera 6.x
Opera 7.x
Opera 8.x
Opera 9.x


Description :
Deux vulnérabilités ont été identifiées dans Opera, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting et pour compromettre un système vulnérable.

1) Opera pourrait launch external email ou newsgroup clients incorrectement. Cela pourrait être exploité pour exécuter des commandes arbitraires par ex. visiting un site web malicieux.

L'exploitation de ce problème est possible seulement si l'utilisateur a configuré an external email ou newsgroup client.

2) Une erreur lors du traitement frames depuis different des sites web pourrait être exploitée pour passer outre la politique d'origine semblable. Ceci permet de sur-écrire functions of those frames et pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte de d'autres sites.

Les vulnérabilités sont rapportées dans toutes les versions de Opera pour Desktop précédente à la version 9.24.
que vous peut utiliser pour vérifier si your local system est vulnérable. Si vous souhaitez pour scanner your corporate network, alors please se référer à the Network Software Inspector.

Solutions :
Mettre à jour en version 9.24.
http://www.opera.com/download/


Vulnérabilité découverte par :

1) Michael A. Puls II
2) David Bloom

Référence :
http://www.opera.com/support/search/view/866/
http://www.opera.com/support/search/view/867/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.