Opera sérülékenységek

CH azonosító

CH-6606

Angol cím

Opera Multiple Vulnerabilities

Felfedezés dátuma

2012.03.26.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera 11.x

Összefoglaló

Az Opera olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak hamisítás (spoofing) támadások indítására, bizonyos biztonsági korlátozások megkerülésére és felhasználói rendszerek feltörésére.

Leírás

  1. A letöltési párbeszéd ablak egy kis ablakban történő megjelenítésekor jelentkező hiba kihasználható egy fájl letöltésére és futtatására, amennyiben a felhasználó begépel egy bizonyos billentyű sorozatot.
  2. A letöltési párbeszéd ablak megjelenítésekor jelentkező hiba kihasználható az ablak más tartalommal történő lefedésére, ami azt eredményezheti, hogy a felhasználó szándékai ellenére letölt és lefuttat egy fájlt.
  3. Egy history.pushState-et és history.replaceState-et támogató oldalak esetén a hystory.state kezelésében jelentkező hiba kihasználható a cross-domain házirend korlátozás megkerülésére és bizonyos információk felfedésére más oldalaknak.
  4. Bizonyos párbeszédek megjelenítésekor jelentkező hiba kihasználható tetszőleges tartalom megjelenítésére, miközben a címsorban egy megbízható weboldal URL-je látható.
  5. Egy lassan válaszoló megbízható weboldal kezelésekor jelentkező hiba kihasználható tetszőleges tartalom megjelenítésére, miközben a címsorban egy megbízható weboldal URL-je látható.

A sérülékenységeket a 11.62 előtti verziókban ismerték fel.

Megoldás

Frissítsen a legújabb verzióra