Opera parancs futtatási és cross-site scripting sérülékenység

CH azonosító

CH-1689

Felfedezés dátuma

2008.10.30.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 5 - 9.62

Összefoglaló

Az Opera több sérülékenységét jelentették, melyeket a támadók kihasználhatnak
cross-site scripting támadásokra és a felhasználói rendszerek feltörésére.

Leírás

Az Opera több sérülékenységét jelentették, melyeket a támadók kihasználhatnak
cross-site scripting támadásokra és a felhasználói rendszerek feltörésére.

  1. A “History Search” funkciónak átadott bizonyos paraméterek nincsenek megfelelően ellenőrizve felhasználás előtt. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, ami a felhasználó böngészőjében fut le a káros adatot megtekintésekor.

    A sikeres kiaknázás lehetővé teszi az Opera beállításainak megváltoztatását, ami később kihasználható tetszőleges parancsok lefuttatására.

    Bővebb információért tekintse meg az alábbi leírás 1. pontját:
    SA32299

  2. A Linkek panelen a javascript URL kezelésének hibája kihasználható cross-site scripting
    támadások lefolytatására kereteket (frame) tartalmazó oldalak esetén.

A sérülékenységeket a 9.62. verziónál korábbiakban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
SECUNIA 32452
CVE-2008-4794 - NVD CVE-2008-4794
CVE-2008-4795 - NVD CVE-2008-4795


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »