Opera többszörös sérülékenység

CH azonosító

CH-1670

Felfedezés dátuma

2008.10.20.

Súlyosság

Közepes

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 5.x, 6.x, 7.x, 8.x, 9.x

Összefoglaló

Az Opera számos sérülékenységét jelentették, melyeket rosszindulatú támadók script beszúrásos támadásokra, bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, vagy az érzékeny rendszer föltörésére használhatnak ki.

Leírás

Az Opera számos sérülékenységét jelentették, melyeket rosszindulatú támadók script beszúrásos támadásokra, bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, vagy az érzékeny rendszer föltörésére használhatnak ki.

  1. A “History Search” funkció a meglátogatott oldalak URL-ének bizonyos részeit nem megfelelően tisztítja meg a felhasználás előtt. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, melynek végrehajtására a rosszindulatú adat megtekintésekor, a felhasználó böngészőjének munkamenetében kerül sor.
    Ez az előzőleg megtekintett oldalak felfedéséhez, valamint a böngésző beállításainak megváltoztatásához vezethet, ami tetszőleges parancsok végrehajtásához vezethet.
  2. Egy különlegesen kialakított JavaScript URL segítségével a “Fast Forward” megvalósításában lévő hiba tetszőleges script kód végrehajtására használható ki egy korlátozott kerettel összefüggésben.
  3. Létezik egy hiba a hírcsatorna előnézet alatt, a scriptek blokkolásakor. Ez az előjegyzett hírcsatornák tartalmának kiszivárogtatására, illetve tetszőleges hírcsatornára való feliratkozásra használható ki.

A sérülékenységeket a 9.61 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
Tovább a sérülékenységekhez »