Opera parancs futtatási és cross-site scripting sérülékenység

CH azonosító

CH-1689

Felfedezés dátuma

2008.10.30.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 5 - 9.62

Összefoglaló

Az Opera több sérülékenységét jelentették, melyeket a támadók kihasználhatnak
cross-site scripting támadásokra és a felhasználói rendszerek feltörésére.

Leírás

Az Opera több sérülékenységét jelentették, melyeket a támadók kihasználhatnak
cross-site scripting támadásokra és a felhasználói rendszerek feltörésére.

  1. A “History Search” funkciónak átadott bizonyos paraméterek nincsenek megfelelően ellenőrizve felhasználás előtt. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, ami a felhasználó böngészőjében fut le a káros adatot megtekintésekor.

    A sikeres kiaknázás lehetővé teszi az Opera beállításainak megváltoztatását, ami később kihasználható tetszőleges parancsok lefuttatására.

    Bővebb információért tekintse meg az alábbi leírás 1. pontját:
    SA32299

  2. A Linkek panelen a javascript URL kezelésének hibája kihasználható cross-site scripting
    támadások lefolytatására kereteket (frame) tartalmazó oldalak esetén.

A sérülékenységeket a 9.62. verziónál korábbiakban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »