Opera többszörös sérülékenység

CH azonosító

CH-4256

Angol cím

Opera Integer Truncation Vulnerability

Felfedezés dátuma

2011.01.25.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera 10.x, 11.x

Összefoglaló

Az Opera olyan sérülékenységeit jelentették, melyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat, bizalmas adatokhoz juthatnak, és feltörhetik a felhasználó rendszerét.

Leírás

  1. A sérülékenységet egy egész csonkolási (integer truncation) hiba okozza, ami egyes speciálisan elkészített HTML oldalak feldolgozásakor lép fel. A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé, ha a felhasználó ellátogat egy ilyen weboldalra.
  2. Az alkalmazás lehetővé teszi a felhasználók számára bizonyos műveletek végrehajtását “opera:” URL-ek segítségével. Ezt kihasználva megváltoztathatók egyes beállítások, ha a felhasználó rákattint egy káros linkre.
  3. Egy HTTP válaszok és átirányítások kezelésekor jelentkező hibát kihasználva megkerülhetők bizonyos biztonsági korlátozások, és pl. helyi fájlok tartalmához lehet hozzáférni azok web erőforrásként betöltésével.
  4. Egy hiba miatt az Opera rossz futtatható állományt indíthat el egy letöltött állományt tartalmazó könyvtár megnyitásakor. Ez egy kártékony program futtatását eredményezheti.
    A sérülékenység kihasználásához a felhasználó magas szintű közreműködése szükséges. Csak a Windows platform érintett.
  5. Az email fiók jelszavak törlése (Clear all email account passwords) csak az alkalmazás újraindításakor megy végbe. Ezt kihasználva hozzá lehet jutni az email fiókok jelszavaihoz.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »