Avis du CERT-FR
Objet : Multiples vulnérabilités dans le navigateur Opera
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Opera 5.X ;
- Opera 6.x ;
- Opera 7.x ;
- Opera 8.x ;
- Opera 9.x.
Résumé
Plusieurs vulnérabilités ont été découvertes dans le navigateur Opera permettant une exécution de code arbitraire à distance.
Description
Plusieurs vulnérabilités dans le navigateur Opera ont été découvertes :
- une erreur lors d'une invitation à l'utilisateur d'ajouter une source comme gestionnaire de fils d'actualités peut provoquer une erreur d'accès à la mémoire ;
- une suite de manipulation d'une image via un script peut mener à une corruption mémoire.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de sécurité Opera :
http://www.opera.com/support/search/view/881 -
Bulletins de sécurité Opera :
http://www.opera.com/support/search/view/882
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 avril 2008 | version initiale. |