Opera többszörös sebezhetőség

CH azonosító

CH-769

Felfedezés dátuma

2007.10.18.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 5.X-9.X

Összefoglaló

Több sebezhetőséget találtak az Operában, amit kihasználva rosszindulatú támadók cross-site scripting támadást hajthatnak végre, feltörhetik a felhasználó rendszerét vagy más, meghatározatlan kárt okozhatnak.

Leírás

Több sebezhetőséget találtak az Operában, amit kihasználva rosszindulatú támadók cross-site scripting támadást hajthatnak végre, feltörhetik a felhasználó rendszerét vagy más, meghatározatlan kárt okozhatnak.

  1. Helytelenül indíthat el email és hírcsatorna klienseket az Opera. Ezt kihasználva pl. rosszindulatú weboldalak meglátogatásakor tetszőleges kód futtatható le.
    A sérülékenysége kihasználásához egy külső email vagy hírolvasó kliensnek kell beállítva lennie.
  2. Egy különböző weboldalak kereteinek feldolgozásakor előforduló hibát kihasználva kicselezhető egy biztonsági vizsgálat. Ezt kihasználva fölül lehet írni a keretek függvényeit és tetszőleges HTML vagy szkript kódot lehet futtatni a felhasználó böngészőjében.
  3. Egy meghatározatlan hiba lép fel Mac OS X operációs rendszeren az Adobe Flash Player 9.0.47.0. verziójával.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »