Összefoglaló
Egy különösen hosszú link cím az Opera összeomlásához vezethet. A speciálisan elkészített hosszú link lehetővé teheti káros kód futtatását a felhasználó számítógépén.
Leírás
Egy olyan sebezhetőséget jelentettek az Opera webböngészőben, melyet rosszindulatú támadók kiaknázhatnak a felhasználó rendszerének feltörésére.
A sebezhetőséget egy határhiba váltja ki, mely a túlságosan hosszú URL-ek feldolgozása közben lép fel. Ezt kihasználva verem túlcsordulást lehet előidézni egy túl hosszú URL (több, mint 256 byte) címkében való átadásával.
A sikeres kiaknázás lehetővé teszi a káros kód lefuttatását, amikor a felhasználó ellátogat egy rosszindulatú web oldalra.
A sebezhetőséget a 9.0. és 9.01. verziókban jelentették Windows és Linux operációs rendszereken is. A 8.x verziók a jelentések szerint nem érintettek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: labs.idefense.com
Gyártói referencia: www.opera.com
SECUNIA 22218
CVE-2006-4819 - NVD CVE-2006-4819