Opera sérülékenységek

CH azonosító

CH-6606

Angol cím

Opera Multiple Vulnerabilities

Felfedezés dátuma

2012.03.26.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera 11.x

Összefoglaló

Az Opera olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak hamisítás (spoofing) támadások indítására, bizonyos biztonsági korlátozások megkerülésére és felhasználói rendszerek feltörésére.

Leírás

  1. A letöltési párbeszéd ablak egy kis ablakban történő megjelenítésekor jelentkező hiba kihasználható egy fájl letöltésére és futtatására, amennyiben a felhasználó begépel egy bizonyos billentyű sorozatot.
  2. A letöltési párbeszéd ablak megjelenítésekor jelentkező hiba kihasználható az ablak más tartalommal történő lefedésére, ami azt eredményezheti, hogy a felhasználó szándékai ellenére letölt és lefuttat egy fájlt.
  3. Egy history.pushState-et és history.replaceState-et támogató oldalak esetén a hystory.state kezelésében jelentkező hiba kihasználható a cross-domain házirend korlátozás megkerülésére és bizonyos információk felfedésére más oldalaknak.
  4. Bizonyos párbeszédek megjelenítésekor jelentkező hiba kihasználható tetszőleges tartalom megjelenítésére, miközben a címsorban egy megbízható weboldal URL-je látható.
  5. Egy lassan válaszoló megbízható weboldal kezelésekor jelentkező hiba kihasználható tetszőleges tartalom megjelenítésére, miközben a címsorban egy megbízható weboldal URL-je látható.

A sérülékenységeket a 11.62 előtti verziókban ismerték fel.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »