Avis du CERT-FR

Objet : Vulnérabilité dans Opera

Gestion du document

Référence CERTA-2010-AVI-198
Titre Vulnérabilité dans Opera
Date de la première version03 mai 2010
Date de la dernière version03 mai 2010
Source(s) Bulletin de sécurité Opera

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Opera pour Windows et pour Mac, versions antérieures à 10.53.

Résumé

Une vulnérabilité dans Opera permet l'exécution de code arbitraire à distance.

Description

De multiples appels asynchrones à des scripts permettant de modifier le contenu d'un document Web peut provoquer un débordement de mémoire. L'exploitation de cette vulnérabilité permet l'exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
03 mai 2010 version initiale.
Choisissez un thème pour personnaliser l'apparence du site.