Avis du CERT-FR

Json

Objet : Vulnérabilités dans Opera

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Opera versions antérieures à 10.01.

Des vulnérabilités dans Opera permettent notamment une exécution de code arbitraire à distance.

Trois vulnérabilités ont été découvertes dans Opera :

certains noms de domaine spécifiques peuvent provoquer une corruption de la mémoire. Cette vulnérabilité peut être exploitée pour exécuter du code arbitraire à distance ;
les scripts sont autorisés à être exécutés sur la page d'inscription aux flux ce qui peut être utilisé pour s'abonner automatiquement ou lire des flux non prévus ;
dans certains cas, une police Web prévue pour le contenu d'une page peut être utilisée pour l'affichage de l'interface utilisateur. Un site malintentionné peut exploiter cette vulnérabilité pour afficher un faux nom de domaine dans la barre de navigation.

Mettre Opera à jour en version 10.01.

Date	Description
28 octobre 2009	version initiale.