Opera többszörös sebezhetőség

CH azonosító

CH-769

Felfedezés dátuma

2007.10.18.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 5.X-9.X

Összefoglaló

Több sebezhetőséget találtak az Operában, amit kihasználva rosszindulatú támadók cross-site scripting támadást hajthatnak végre, feltörhetik a felhasználó rendszerét vagy más, meghatározatlan kárt okozhatnak.

Leírás

Több sebezhetőséget találtak az Operában, amit kihasználva rosszindulatú támadók cross-site scripting támadást hajthatnak végre, feltörhetik a felhasználó rendszerét vagy más, meghatározatlan kárt okozhatnak.

  1. Helytelenül indíthat el email és hírcsatorna klienseket az Opera. Ezt kihasználva pl. rosszindulatú weboldalak meglátogatásakor tetszőleges kód futtatható le.
    A sérülékenysége kihasználásához egy külső email vagy hírolvasó kliensnek kell beállítva lennie.
  2. Egy különböző weboldalak kereteinek feldolgozásakor előforduló hibát kihasználva kicselezhető egy biztonsági vizsgálat. Ezt kihasználva fölül lehet írni a keretek függvényeit és tetszőleges HTML vagy szkript kódot lehet futtatni a felhasználó böngészőjében.
  3. Egy meghatározatlan hiba lép fel Mac OS X operációs rendszeren az Adobe Flash Player 9.0.47.0. verziójával.

Megoldás

Frissítsen a legújabb verzióra