Opera parancs futtatási és cross-site scripting sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Opera Software Opera 5 - 9.62

Összefoglaló

Az Opera több sérülékenységét jelentették, melyeket a támadók kihasználhatnak
cross-site scripting támadásokra és a felhasználói rendszerek feltörésére.

Leírás

Az Opera több sérülékenységét jelentették, melyeket a támadók kihasználhatnak
cross-site scripting támadásokra és a felhasználói rendszerek feltörésére.

1. A “History Search” funkciónak átadott bizonyos paraméterek nincsenek megfelelően ellenőrizve felhasználás előtt. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, ami a felhasználó böngészőjében fut le a káros adatot megtekintésekor.
   
   A sikeres kiaknázás lehetővé teszi az Opera beállításainak megváltoztatását, ami később kihasználható tetszőleges parancsok lefuttatására.

   Bővebb információért tekintse meg az alábbi leírás 1. pontját:
   SA32299

2. A Linkek panelen a javascript URL kezelésének hibája kihasználható cross-site scripting
   támadások lefolytatására kereteket (frame) tartalmazó oldalak esetén.

A sérülékenységeket a 9.62. verziónál korábbiakban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
SECUNIA 32452
CVE-2008-4794 - NVD CVE-2008-4794
CVE-2008-4795 - NVD CVE-2008-4795