Avis du CERT-FR
Objet : Multiples vulnérabilités dans Konqueror
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Usurpation du contenu de la barre d'adresse
Systèmes affectés
Konqueror versions 3.5.7 et antérieures.
D'autres navigateurs utilisant le même moteur de rendu peuvent être affectés.
Résumé
De multiples vulnérabilités dans Konqueror permettent d'usurper le contenu de la barre d'adresse.
Description
Trois vulnérabilités dans Konqueror permettent à une personne malintentionnée d'usurper le contenu de la barre d'adresse de l'utilisateur, soit en insérant des espaces dans l'adresse réticulaire, ou en changeant la propriété window.location de manière répétée avec la fonction Javascript setInterval().
Solution
Se référer au site de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité KDE du 16 août 2007
http://www.kde.org/info/security/advisory-20070816-1.txt -
Bulletin de sécurité Ubuntu USN 502-1 du 23 août 2007 :
http://www.ubuntu.com/usn/usn-502-1 -
Référence CVE CVE-2007-3820
https://www.cve.org/CVERecord?id=CVE-2007-3820 -
Référence CVE CVE-2007-4224
https://www.cve.org/CVERecord?id=CVE-2007-4224 -
Référence CVE CVE-2007-4225
https://www.cve.org/CVERecord?id=CVE-2007-4225
Gestion détaillée du document
| Date | Description |
|---|---|
| 30 août 2007 | version initiale. |