Множественные уязвимости в Opera

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности, произвести XSS нападение и получить доступ к важным данным.

1. Уязвимость существует из-за того, что некоторые части посещенных страниц недостаточно проверяются функционалом "History Search" перед использованием. Удаленный пользователь может с помощью специально сформированного Web сайта внедрить и выполнить произвольный код сценария в браузере жертвы и получить доступ к ранее посещенным страницам пользователя.

2. Уязвимость существует из-за ошибки в реализации функционала "Fast Forward". Удаленный пользователь может с помощью специально сформированного JavaScript URL выполнить произвольный код сценария в контексте запрещенного фрейма.

3. Уязвимость существует из-за ошибки при блокировании сценариев во время предварительного просмотра новостных лент. Удаленный пользователь может получить доступ к данным в новостных лентах или подписать пользователя на произвольные новостные ленты.

URL производителя: www.opera.com

Решение: Установите последнюю версию 9.61 с сайта производителя.

Журнал изменений:

23.10.2008
Изменено описание уязвимости, добавлена ссылка на уведомление от Security-Assessment.com.
27.10.2008
Добавлен PoC код.