Avis du CERT-FR
Objet : Vulnérabilités dans Opera
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
Opera pour Windows.
Résumé
Une mise à jour d'Opera corrige deux vulnérabilités permettant notamment d'exécuter du code arbitraire à distance.
Description
Deux vulnérabilités ont été découvertes dans Opera pour Windows :
- une grande valeur du paramètre Content-Length dans l'entête HTTP permet une exécution de code arbitraire à distance ;
- XSLT (eXtensible Stylesheet Language Transformations - transformation d'un document XML vers un autre) peut être détourné pour récupérer les contenus provenant d'autres sites Web (version 10.50 seulement).
Solution
Mettre Opera à jour en version 10.51 (cf. section Documentation).
Documentation
-
Bulletins de sécurité Opera
http://www.opera.com/support/kb/view/949/ -
Téléchargement d'Opera :
http://www.opera.com/browser/download/
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 mars 2010 | version initiale. |