Opera parancs futtatási és cross-site scripting sérülékenység

CH azonosító

CH-1689

Felfedezés dátuma

2008.10.30.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 5 - 9.62

Összefoglaló

Az Opera több sérülékenységét jelentették, melyeket a támadók kihasználhatnak
cross-site scripting támadásokra és a felhasználói rendszerek feltörésére.

Leírás

Az Opera több sérülékenységét jelentették, melyeket a támadók kihasználhatnak
cross-site scripting támadásokra és a felhasználói rendszerek feltörésére.

  1. A “History Search” funkciónak átadott bizonyos paraméterek nincsenek megfelelően ellenőrizve felhasználás előtt. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, ami a felhasználó böngészőjében fut le a káros adatot megtekintésekor.

    A sikeres kiaknázás lehetővé teszi az Opera beállításainak megváltoztatását, ami később kihasználható tetszőleges parancsok lefuttatására.

    Bővebb információért tekintse meg az alábbi leírás 1. pontját:
    SA32299

  2. A Linkek panelen a javascript URL kezelésének hibája kihasználható cross-site scripting
    támadások lefolytatására kereteket (frame) tartalmazó oldalak esetén.

A sérülékenységeket a 9.62. verziónál korábbiakban jelentették.

Megoldás

Frissítsen a legújabb verzióra