Érintett rendszerek
OperaOpera Software
Érintett verziók
Opera Software Opera 5.x, 6.x, 7.x, 8.x, 9.x
Összefoglaló
Az Opera számos sérülékenységét jelentették, melyeket rosszindulatú támadók script beszúrásos támadásokra, bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, vagy az érzékeny rendszer föltörésére használhatnak ki.
Leírás
Az Opera számos sérülékenységét jelentették, melyeket rosszindulatú támadók script beszúrásos támadásokra, bizonyos biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére, vagy az érzékeny rendszer föltörésére használhatnak ki.
- A „History Search” funkció a meglátogatott oldalak URL-ének bizonyos részeit nem megfelelően tisztítja meg a felhasználás előtt. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, melynek végrehajtására a rosszindulatú adat megtekintésekor, a felhasználó böngészőjének munkamenetében kerül sor.
Ez az előzőleg megtekintett oldalak felfedéséhez, valamint a böngésző beállításainak megváltoztatásához vezethet, ami tetszőleges parancsok végrehajtásához vezethet. - Egy különlegesen kialakított JavaScript URL segítségével a „Fast Forward” megvalósításában lévő hiba tetszőleges script kód végrehajtására használható ki egy korlátozott kerettel összefüggésben.
- Létezik egy hiba a hírcsatorna előnézet alatt, a scriptek blokkolásakor. Ez az előjegyzett hírcsatornák tartalmának kiszivárogtatására, illetve tetszőleges hírcsatornára való feliratkozásra használható ki.
A sérülékenységeket a 9.61 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2008-4697 - NVD CVE-2008-4697
CVE-2008-4696 - NVD CVE-2008-4696
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
SECUNIA 32299
CVE-2008-4698 - NVD CVE-2008-4698
CVE-2008-4725 - NVD CVE-2008-4725