Opera többszörös sérülékenység

2011. január 26. 10:51

CH azonosító

CH-4256

Angol cím

Opera Integer Truncation Vulnerability

Felfedezés dátuma

2011.01.25.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera 10.x, 11.x

Összefoglaló

Az Opera olyan sérülékenységeit jelentették, melyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat, bizalmas adatokhoz juthatnak, és feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet egy egész csonkolási (integer truncation) hiba okozza, ami egyes speciálisan elkészített HTML oldalak feldolgozásakor lép fel. A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé, ha a felhasználó ellátogat egy ilyen weboldalra.
Az alkalmazás lehetővé teszi a felhasználók számára bizonyos műveletek végrehajtását “opera:” URL-ek segítségével. Ezt kihasználva megváltoztathatók egyes beállítások, ha a felhasználó rákattint egy káros linkre.
Egy HTTP válaszok és átirányítások kezelésekor jelentkező hibát kihasználva megkerülhetők bizonyos biztonsági korlátozások, és pl. helyi fájlok tartalmához lehet hozzáférni azok web erőforrásként betöltésével.
Egy hiba miatt az Opera rossz futtatható állományt indíthat el egy letöltött állományt tartalmazó könyvtár megnyitásakor. Ez egy kártékony program futtatását eredményezheti.
A sérülékenység kihasználásához a felhasználó magas szintű közreműködése szükséges. Csak a Windows platform érintett.
Az email fiók jelszavak törlése (Clear all email account passwords) csak az alkalmazás újraindításakor megy végbe. Ezt kihasználva hozzá lehet jutni az email fiókok jelszavaihoz.