Opera többszörös sérülékenység

CH azonosító

CH-1670

Felfedezés dátuma

2008.10.20.

Súlyosság

Közepes

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 5.x, 6.x, 7.x, 8.x, 9.x

Összefoglaló

Az Opera számos sérülékenységét jelentették, melyeket rosszindulatú támadók script beszúrásos támadásokra, bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, vagy az érzékeny rendszer föltörésére használhatnak ki.

Leírás

Az Opera számos sérülékenységét jelentették, melyeket rosszindulatú támadók script beszúrásos támadásokra, bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, vagy az érzékeny rendszer föltörésére használhatnak ki.

  1. A “History Search” funkció a meglátogatott oldalak URL-ének bizonyos részeit nem megfelelően tisztítja meg a felhasználás előtt. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, melynek végrehajtására a rosszindulatú adat megtekintésekor, a felhasználó böngészőjének munkamenetében kerül sor.
    Ez az előzőleg megtekintett oldalak felfedéséhez, valamint a böngésző beállításainak megváltoztatásához vezethet, ami tetszőleges parancsok végrehajtásához vezethet.
  2. Egy különlegesen kialakított JavaScript URL segítségével a “Fast Forward” megvalósításában lévő hiba tetszőleges script kód végrehajtására használható ki egy korlátozott kerettel összefüggésben.
  3. Létezik egy hiba a hírcsatorna előnézet alatt, a scriptek blokkolásakor. Ez az előjegyzett hírcsatornák tartalmának kiszivárogtatására, illetve tetszőleges hírcsatornára való feliratkozásra használható ki.

A sérülékenységeket a 9.61 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra