Opera többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Opera Software Opera 5.x, 6.x, 7.x, 8.x, 9.x

Összefoglaló

Az Opera számos sérülékenységét jelentették, melyet támadók bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, illetve a felhasználó rendszerének feltörésére használhatnak ki.

Leírás

Az Opera számos sérülékenységét jelentették, melyet támadók bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, illetve a felhasználó rendszerének feltörésére használhatnak ki.

1. Egy nem meghatározható hibát tetszőleges kód végrehajtására lehet használni egy web oldalon keresztül, mely átirányítja a böngészőt egy különösen kialakított URL-re.
2. A Java appletek gyorsítótárazásában lévő hibát a gyorsítótárazott appletek betöltésére lehet használni a helyi géppel összefüggésben. Ez pl. a gyorsítótárban lévő korlátozott file-ok olvasására használható.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2008-4694 - NVD CVE-2008-4694
SECUNIA 32177
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
CVE-2008-4695 - NVD CVE-2008-4695