Avis du CERT-FR
Objet : Vulnérabilités dans Opera
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
Opera 10.x.
Résumé
Une vulnérabilité dans Opera permet d'exécuter du code arbitraire à distance et une seconde d'accéder indûment à des données.
Description
Une erreur de conception d'une boîte de dialogue permet de faire exécuter un programme par un utilisateur naviguant sur une page web spécialement conçue.
Un utilisateur peut envoyer un fichier involontairement par utilisation malveillante du presse-papier.
Solution
La version 10.60 d'Opera remédie à ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de version Opera 1060 du 01 juillet 2010
http://www.opera.com/docs/changelogs/1060/ -
Bulletin de sécurité 957 d'Opera :
http://www.opera.com/support/kb/view/957/ -
Bulletin de sécurité 958 d'Opera :
http://www.opera.com/support/kb/view/958/
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 juillet 2010 | version initiale. |