Opera többszörös sebezhetőség

CH azonosító

CH-769

Felfedezés dátuma

2007.10.18.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 5.X-9.X

Összefoglaló

Több sebezhetőséget találtak az Operában, amit kihasználva rosszindulatú támadók cross-site scripting támadást hajthatnak végre, feltörhetik a felhasználó rendszerét vagy más, meghatározatlan kárt okozhatnak.

Leírás

Több sebezhetőséget találtak az Operában, amit kihasználva rosszindulatú támadók cross-site scripting támadást hajthatnak végre, feltörhetik a felhasználó rendszerét vagy más, meghatározatlan kárt okozhatnak.

  1. Helytelenül indíthat el email és hírcsatorna klienseket az Opera. Ezt kihasználva pl. rosszindulatú weboldalak meglátogatásakor tetszőleges kód futtatható le.
    A sérülékenysége kihasználásához egy külső email vagy hírolvasó kliensnek kell beállítva lennie.
  2. Egy különböző weboldalak kereteinek feldolgozásakor előforduló hibát kihasználva kicselezhető egy biztonsági vizsgálat. Ezt kihasználva fölül lehet írni a keretek függvényeit és tetszőleges HTML vagy szkript kódot lehet futtatni a felhasználó böngészőjében.
  3. Egy meghatározatlan hiba lép fel Mac OS X operációs rendszeren az Adobe Flash Player 9.0.47.0. verziójával.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
Tovább a sérülékenységekhez »