CH azonosító
CH-4256Angol cím
Opera Integer Truncation VulnerabilityFelfedezés dátuma
2011.01.25.Súlyosság
MagasÖsszefoglaló
Az Opera olyan sérülékenységeit jelentették, melyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat, bizalmas adatokhoz juthatnak, és feltörhetik a felhasználó rendszerét.
Leírás
- A sérülékenységet egy egész csonkolási (integer truncation) hiba okozza, ami egyes speciálisan elkészített HTML oldalak feldolgozásakor lép fel. A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé, ha a felhasználó ellátogat egy ilyen weboldalra.
- Az alkalmazás lehetővé teszi a felhasználók számára bizonyos műveletek végrehajtását “opera:” URL-ek segítségével. Ezt kihasználva megváltoztathatók egyes beállítások, ha a felhasználó rákattint egy káros linkre.
- Egy HTTP válaszok és átirányítások kezelésekor jelentkező hibát kihasználva megkerülhetők bizonyos biztonsági korlátozások, és pl. helyi fájlok tartalmához lehet hozzáférni azok web erőforrásként betöltésével.
- Egy hiba miatt az Opera rossz futtatható állományt indíthat el egy letöltött állományt tartalmazó könyvtár megnyitásakor. Ez egy kártékony program futtatását eredményezheti.
A sérülékenység kihasználásához a felhasználó magas szintű közreműködése szükséges. Csak a Windows platform érintett. - Az email fiók jelszavak törlése (Clear all email account passwords) csak az alkalmazás újraindításakor megy végbe. Ezt kihasználva hozzá lehet jutni az email fiókok jelszavaihoz.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Misconfiguration (Konfiguráció)
Other (Egyéb)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Egyéb referencia: www.alternativ-testing.fr
SECUNIA 43023
CVE-2011-0450 - NVD CVE-2011-0450
CVE-2011-0681 - NVD CVE-2011-0681
CVE-2011-0682 - NVD CVE-2011-0682
CVE-2011-0683 - NVD CVE-2011-0683
CVE-2011-0684 - NVD CVE-2011-0684
CVE-2011-0685 - NVD CVE-2011-0685
CVE-2011-0686 - NVD CVE-2011-0686
CVE-2011-0687 - NVD CVE-2011-0687
