Failles Opéra =< v9.23

[Malekal_morte]

Source : http://www.frsirt.com/bulletins/12089

Plusieurs vulnérabilités ont été identifiées dans Opera, elles pourraient être exploitées par des attaquants distants afin de contourner les mesures de sécurité, obtenir des informations sensibles ou compromettre un système vulnérable.

Le premier problème résulte d'une erreur présente au niveau de l'interaction avec certaines applications externes (e.g. clients de messagerie), ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

La seconde vulnérabilité est due à une erreur de validation d'origine présente au du traitement de certaines fonctions JavaScript, ce qui pourrait être exploité par des sites web malveillants afin d'accéder à des informations sensibles (e.g. cookies) transmises par des domaines tiers.

La troisième faille est due à une erreur inconnue présente au niveau du lecteur Adobe Flash sous Mac OS X. Aucun détail technique n'a été révélé.

Versions Vulnérables
Opera version 9.23 et inférieures

Solution
Installer Opera version 9.24 :
http://www.opera.com/download/