Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Opera pour Windows Exécution de Code


03/07/2008 12H37
Référence Secunia : SA30937 
Date de publication : 2008-07-03

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Opera 5.x
Opera 6.x
Opera 7.x
Opera 8.x
Opera 9.x


Description :
Une vulnérabilité a été rapportée dans Opera, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur non-spécifiée, qui pourrait être exploitée pour exécuter du code arbitraire. Aucune autre information n'est actuellement disponible.

Les vulnérabilités sont rapportées en versions inférieures à 9.51.
. Solution : Mettre à jour en version 9.51.
http://www.opera.com/download/


Vulnérabilité découverte par :

L'éditeur crédite Billy Rios.

Référence :
Opera:
http://www.opera.com/docs/changelogs/windows/951/




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081118 Opera file Traitement d'URI Vulnérabilité de Dépassement de Tampon 1
20081104 Gentoo mise à jour pour opera 4
20081021 Opera Vulnérabilités Diverses 3
20081008 Opera Vulnérabilités Diverses 4
20080909 Windows Media Player Sampling Rate Vulnérabilité 4
20080909 Windows Media Encoder wmex dll ActiveX Control Buffer Overflow 4
20080821 Opera Vulnérabilités Diverses
20080703 Opera pour Windows Exécution de Code
20080703 Opera Canvas Functions Divulgation d'Informations
20080612 Opera Vulnérabilités Diverses
20080403 Opera Vulnérabilités Diverses
20080321 Windows Vista NoDriveTypeAutoRun Faille de Sécurité
20080220 Opera Vulnérabilités Diverses
20071219 Opera Vulnérabilités Diverses
20071211 Windows Media Format Runtime ASF Parsing Vulnérabilité
20071017 Opera Deux Vulnérabilités
20070816 Windows Graphics Rendering Engine Traitement d'Image Vulnérabilité
20070816 Opera JavaScript Invalid Pointer Vulnérabilité
20070814 Windows Media Player Skin Handling Vulnérabilités d'Exécution de Code
20070725 Windows RSH daemon Packet Processing Vulnérabilité de Dépassement de Tampon
20070719 Opera BitTorrent Header Parsing Vulnérabilité
20070716 Opera data URI Scheme Address Bar Spoofing Vulnérabilité
20070711 Windows Vista Firewall Teredo Blocking Rule Contournement de la Sécurité
20070412 Opera Flash Player Plug In Vulnérabilité
20070330 Windows Vista ATI Radeon Kernel Mode Driver Déni de Service
20070226 Opera Charset Inheritance Vulnérabilité Cross Site Scripting
20061226 Windows Workstation Service NetrWkstaUserEnum Déni de Service
20061212 Windows Remote Installation Service Writable Path Vulnérabilité
20061208 Windows Media Player ASX Playlist Vulnérabilité de Dépassement de Tampon
20061018 Opera Web Browser URL Handling Vulnérabilité de Dépassement de Tampon
20060918 Opera SSL Signature RSA Forgée Vulnérabilité
20060809 Windows Kernel Vulnérabilité d'Elévation de Privilèges
20060808 Windows Server Service Vulnérabilité de Dépassement de Tampon
20060808 Windows DNS Resolution Vulnérabilités d'Exécution de Code
20060712 Windows DHCP Client Service Vulnérabilité de Dépassement de Tampon
20060628 Opera SSL Certificate Stealing Faille
20060623 Opera JPEG Processing Dépassement d'Entier
20060614 Windows SMB Déni de Service et Elévation de Privilèges
20060613 Windows Media Player PNG Processing Buffer Overflow
20060328 Windows XP SP2 Firewall Faille de Sécurité
20060214 Windows Media Player Plug in EMBED Element Processing
20060214 Windows Media Player Bitmap File Processing
20060208 Windows Insecure Service Permissions Elévation de Privilèges
20051213 Opera Suppressed Download Dialog File Exécution
20051212 Opera Bookmark Large Title Faille de Déni de Service
20051116 Opera Spoofing de la Barre de Controle
20051107 Opera Macromedia Flash Player SWF Exécution de Code Arbitraire
20051019 Opera DoS
20050920 Opera Mail Client Attachment Spoofing et Insertion de Script
20050914 Windows 2000 SP4 Ensemble de mises à jour cumulatives
20050824 Windows Faiblesse de l'Editeur de Registre
20050728 Opera Image Dragging Vulnérabilité
20050728 Opera Download Dialog Spoofing et setRequestHeader Vulnérabilités
20050714 Windows Remote Desktop Protocol Vulnérabilité de Déni de Service
20050621 Opera Dialog Origin Spoofing Vulnérabilité
20050616 Opera javascript URL Vulnérabilité Cross Site Scripting
20050616 Opera XMLHttpRequest Contournement de la Sécurité
20050616 Opera Redirection Vulnérabilité Cross Site Scripting
20050606 Windows Remote Desktop Protocol Private Key Disclosure
20050405 Windows Server 2003 Local Vulnérabilités de Déni de Service
20050208 Windows Anonymous Named Pipe Connection Divulgation d'Informations
20050207 Opera IDN Spoofing Faille de Sécurité
20050131 Windows Registry Key Locking Déni de Service
20050112 Opera data URI Handler Spoofing Vulnérabilité
20041220 Windows Media Player ActiveX Control Deux Vulnérabilités
20041217 Windows XP Firewall Dial Up Faille de Sécurité
20041215 Opera Default Application kfmclient exec Faille de Sécurité
20041210 Opera Download Dialog Spoofing Vulnérabilité
20041208 Opera Window Injection Vulnérabilité
20041020 Opera Tabbed Browsing Vulnérabilité
20041019 Windows XP Internet Connection Firewall Bypass Faille
20041001 Windows Packet Fragmentation Handling Vulnérabilité de Déni de Service
20040826 Window Washer Bleached Data Exposure Faille
20040805 Opera Browser location Object Write Access Vulnérabilité
20040727 Opera Browser Address Bar Spoofing Vulnérabilité
20040622 Opera Address Bar Spoofing Faille de Sécurité
20040603 Opera Browser Favicon Displaying Address Bar Spoofing Vulnérabilité
20040601 Windows 2000 Expired Password Domain Faille de Sécurité dans l'Authentification
20040513 Opera Browser Address Bar Spoofing Vulnérabilité
20040426 Windows Explorer Internet Explorer Long Share Name Buffer Overflow
20040211 Opera Browser File Download Extension Spoofing
20040126 Windows XP Malicious Folder Automatic Vulnérabilité d'Exécution de Code
20040109 Windows Ftp Server Vulnérabilité de Format de Chaines
20031213 Opera Browser Suppression de Fichier Arbitraire
20031122 Opera Browser Skin File Handling Vulnérabilités
20031112 Opera Browser Arbitrary File Placement Faille de Sécurité
20031021 Opera HREF Buffer Management Error
20031015 Windows RPC Race Condition Vulnérabilité de Déni de Service
20031011 Windows Message Queuing Service Heap Overflow Vulnérabilité
20031010 Windows Server 2003 Shell Folders Traversée de Répertoire
20030912 Windows 2003 Server Buffer Overflow Protection Mechanism Bypass
20030725 Windows Media Player Interaction with Local Zone
20030724 Opera Mail Client External Image Inclusion
20030716 Windows SMTP Service Invalid Timestamp Déni de Service
20030716 Windows RPC DCOM Interface Vulnérabilité de Dépassement de Tampon
20030709 Windows SMB Vulnérabilité de Dépassement de Tampon
20030709 Windows 2000 Utility Manager Vulnérabilité d'Elévation de Privilèges
20030703 Windows 2000 ShellExecute API Vulnérabilité de Dépassement de Tampon
20030702 Windows NetMeeting Vulnérabilité de Traversée de Répertoires
20030702 Windows 2000 Server Active Directory Vulnérabilité de Dépassement de Tampon
20030701 Opera Browser Déni de Service Problemes
20030611 Windows 2003 Server NIC Driver Vulnérabilité de Divulgation d'Informations
20030528 Windows Media Services ISAPI Extension execution de code arbitraire
20030519 Windows XP shell32 dll Vulnérabilité de Dépassement de Tampon
20030429 Opera Long Filename Extension Buffer Overflows
20030429 Opera Javascript Console Script Injection Vulnérabilité
20030422 Windows NTFS File System Divulgation d'Informations
20030416 Windows Kernel Vulnérabilité d'Elévation de Privilèges
20030407 Opera Inclusion of Java Methods in JavaScript
20030319 Windows Script Engine Heap Overflow
20030318 Windows 2000 XP PostMessage Divulgation de Mot de Passe
20030312 Opera execution de code arbitraire
20030226 Windows ME Help et Support Center Buffer Overflow
20030226 Opera vulnérabilité Cross Site Scripting
20030220 Windows buffer overflow dans riched20 dll
20030212 Windows NT 4 0 Buffer Overflow in cmd exe
20030211 Opera Browser Username Buffer Overflow
20030211 Opera Browser Java Applet DoS
20030205 Windows XP Redirector Elévation de Privilèges
20030204 Opera Cross Site Scripting
20021219 Windows XP Desktop débordement de tampon
20021209 Windows XP expose registered wireless access points
20021202 Windows XP admin downgrade problem
20021115 Opera Vulnérabilités Diverses
20021022 Windows 2000 pre SP3 SNMP DoS faille
20021017 Windows XP arbitrary file deletion
20021005 Windows XP permissions de fichiers insécurisées
20020918 Opera et Konqueror grandes images
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe