Opera sérülékenységek

CH azonosító

CH-6606

Angol cím

Opera Multiple Vulnerabilities

Felfedezés dátuma

2012.03.26.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera 11.x

Összefoglaló

Az Opera olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak hamisítás (spoofing) támadások indítására, bizonyos biztonsági korlátozások megkerülésére és felhasználói rendszerek feltörésére.

Leírás

  1. A letöltési párbeszéd ablak egy kis ablakban történő megjelenítésekor jelentkező hiba kihasználható egy fájl letöltésére és futtatására, amennyiben a felhasználó begépel egy bizonyos billentyű sorozatot.
  2. A letöltési párbeszéd ablak megjelenítésekor jelentkező hiba kihasználható az ablak más tartalommal történő lefedésére, ami azt eredményezheti, hogy a felhasználó szándékai ellenére letölt és lefuttat egy fájlt.
  3. Egy history.pushState-et és history.replaceState-et támogató oldalak esetén a hystory.state kezelésében jelentkező hiba kihasználható a cross-domain házirend korlátozás megkerülésére és bizonyos információk felfedésére más oldalaknak.
  4. Bizonyos párbeszédek megjelenítésekor jelentkező hiba kihasználható tetszőleges tartalom megjelenítésére, miközben a címsorban egy megbízható weboldal URL-je látható.
  5. Egy lassan válaszoló megbízható weboldal kezelésekor jelentkező hiba kihasználható tetszőleges tartalom megjelenítésére, miközben a címsorban egy megbízható weboldal URL-je látható.

A sérülékenységeket a 11.62 előtti verziókban ismerték fel.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »