Opera SSL RSA aláírás hamisítás sebezhetősége


2006. szeptember 23. 22:00

CH azonosító

CH-130

Felfedezés dátuma

2006.09.23.

Súlyosság

Közepes

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera

Összefoglaló

Az Opera egy olyan sebezhetőségét jelentették, melyet támadók egyes biztonsági megszorítások átlépésére használhatnak fel.

Leírás

Az Opera egy sebezhetőségét jelentették.

Ezt az OpenSSL egy hibája okozza, amelyet kihasználva a támadók titkos kulcs nélkül tudnak aláírást hamisítani.

Az Opera 9.01. és korábbi verziói érintettek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Crypthographical (Titkosítás)
Information disclosure (Információ/adat szivárgás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.opera.com
SECUNIA 21709
Egyéb referencia: www.vupen.com
Egyéb referencia: www.vupen.com
CVE-2006-4339 - NVD CVE-2006-4339

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »