Opera többszörös sérülékenység

CH azonosító

CH-1670

Felfedezés dátuma

2008.10.20.

Súlyosság

Közepes

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 5.x, 6.x, 7.x, 8.x, 9.x

Összefoglaló

Az Opera számos sérülékenységét jelentették, melyeket rosszindulatú támadók script beszúrásos támadásokra, bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, vagy az érzékeny rendszer föltörésére használhatnak ki.

Leírás

Az Opera számos sérülékenységét jelentették, melyeket rosszindulatú támadók script beszúrásos támadásokra, bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, vagy az érzékeny rendszer föltörésére használhatnak ki.

  1. A “History Search” funkció a meglátogatott oldalak URL-ének bizonyos részeit nem megfelelően tisztítja meg a felhasználás előtt. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, melynek végrehajtására a rosszindulatú adat megtekintésekor, a felhasználó böngészőjének munkamenetében kerül sor.
    Ez az előzőleg megtekintett oldalak felfedéséhez, valamint a böngésző beállításainak megváltoztatásához vezethet, ami tetszőleges parancsok végrehajtásához vezethet.
  2. Egy különlegesen kialakított JavaScript URL segítségével a “Fast Forward” megvalósításában lévő hiba tetszőleges script kód végrehajtására használható ki egy korlátozott kerettel összefüggésben.
  3. Létezik egy hiba a hírcsatorna előnézet alatt, a scriptek blokkolásakor. Ez az előjegyzett hírcsatornák tartalmának kiszivárogtatására, illetve tetszőleges hírcsatornára való feliratkozásra használható ki.

A sérülékenységeket a 9.61 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »