Security Lab

Множественные уязвимости в Opera

Дата публикации:03.03.2009
Всего просмотров:5048
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Opera 9.x
Уязвимые версии: Opera версии до 9.64

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести XSS нападение и скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки при обработке JPEG изображений. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за неизвестной ошибки в некоторых плагинах. Удаленный пользователь может выполнить произвольный код сценария в браузере жертвы в контексте безопасности другого домена.

3. Уязвимость существует из-за неизвестной ошибки. Подробности уязвимости не сообщаются.

URL производителя: www.opera.com

Решение: Установите последнюю версию 9.64 с сайта производителя.

Ссылки: Opera: Specially crafted JPEG images can be used to execute arbitrary code

http://www.opera.com/docs/changelogs/windows/964/