Az Opera kód futtatási és információ felfedés sérülékenységei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Opera Software Opera 5.x - 9.5

Összefoglaló

Az Opera két sérülékenységét jelentették, melyet a támadók kihasználhatnak
a sérülékeny rendszer feltörésére, vagy titkos információk felfedésére.

Leírás

Az Opera két sérülékenységét jelentették, melyet a támadók kihasználhatnak
a sérülékeny rendszer feltörésére, vagy titkos információk felfedésére.

1. Az első sérülékenységet egy hiba okozza a parancssori paraméterek feldolgozásakor, ha a program protokoll kezelőként van regisztrálva. Ez kiaknázható tetszőleges kód lefuttatására, amennyiben a felhasználó egy különlegesen kialakított, rosszul beállított kódolású URL-t nyit meg.
2. A második sérülékenységet egyes canvas függvények kezelésekor fellépő hiba
   váltja ki, mely felhasználható véletlen memória helyek olvasására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2008-3079 - NVD CVE-2008-3079
CVE-2008-3078 - NVD CVE-2008-3078
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
SECUNIA 30935
SECUNIA 30937