Opera többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Opera Software Opera 5.x, 6.x, 7.x, 8.x, 9.x

Összefoglaló

Az Opera számos sérülékenységét jelentették, melyeket rosszindulatú támadók script beszúrásos támadásokra, bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, vagy az érzékeny rendszer föltörésére használhatnak ki.

Leírás

Az Opera számos sérülékenységét jelentették, melyeket rosszindulatú támadók script beszúrásos támadásokra, bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, vagy az érzékeny rendszer föltörésére használhatnak ki.

1. A “History Search” funkció a meglátogatott oldalak URL-ének bizonyos részeit nem megfelelően tisztítja meg a felhasználás előtt. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, melynek végrehajtására a rosszindulatú adat megtekintésekor, a felhasználó böngészőjének munkamenetében kerül sor.
   Ez az előzőleg megtekintett oldalak felfedéséhez, valamint a böngésző beállításainak megváltoztatásához vezethet, ami tetszőleges parancsok végrehajtásához vezethet.
2. Egy különlegesen kialakított JavaScript URL segítségével a “Fast Forward” megvalósításában lévő hiba tetszőleges script kód végrehajtására használható ki egy korlátozott kerettel összefüggésben.
3. Létezik egy hiba a hírcsatorna előnézet alatt, a scriptek blokkolásakor. Ez az előjegyzett hírcsatornák tartalmának kiszivárogtatására, illetve tetszőleges hírcsatornára való feliratkozásra használható ki.

A sérülékenységeket a 9.61 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2008-4697 - NVD CVE-2008-4697
CVE-2008-4696 - NVD CVE-2008-4696
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
SECUNIA 32299
CVE-2008-4698 - NVD CVE-2008-4698
CVE-2008-4725 - NVD CVE-2008-4725