Avis du CERT-FR

Json

Objet : Vulnérabilité dans Opera

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Opera version 7.22 et versions antérieures.

Deux vulnérabilités dans Opera permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.

Opera est un navigateur développé pour de nombreuses plate-formes. Deux vulnérabilités ont été identifiées :

La première vulnérabilité est une traversée d'arborescence permettant de déposer un fichier dans un endroit arbitraire ;
la seconde vulnérabilité concerne un débordement de mémoire dans le traitement des fichiers de type application/x-opera-skin.

En combinant ces deux vulnérabilités, un utilisateur mal intentionné peut exécuter du code arbitraire.

Mettre à jour Opera en version 7.23 :

http://www.opera.com/download/

Date	Description
25 novembre 2003	version initiale.