Opera sérülékenységek


2010. december 17. 08:36

CH azonosító

CH-4105

Angol cím

Opera Multiple Vulnerabilities

Felfedezés dátuma

2010.12.15.

Súlyosság

Közepes

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera 10.x

Összefoglaló

Az Opera olyan sérülékenységeit jelentették, melyek egy részének ismeretlen a hatása, míg a többit kihasználva a támadók bizalmas adatokhoz juthatnak vagy bizonyos adatokat manipulálhatnak.

Leírás

  1. Bizonyos weblap tartalmak kezelésének hibájából eredően a tartalom párbeszéd ablakok felett jelenhet meg, amely kihasználható pl. egy kártékony fájl letöltésének az álcázására.
  2. A Wireless Application protokoll (WAP) munkamenet kezelésének egy hibája során az űrlap mezők nem törlődnek egy új munkamenet kezdetekor. Ez kihasználható űrlap adatok kiszivárogtatására más weblapok felé.
  3. Több meghatározatlan hibát is jelentettek. Bővebb információ jelenleg nem áll rendelkezésre.

A sérülékenységeket a 11.00 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Other (Egyéb)
Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
SECUNIA 42653

Legfrissebb sérülékenységek
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
Tovább a sérülékenységekhez »