Уязвимость в обработке telnet URL в Web браузере Opera

Дата публикации:
13.05.2004
Всего просмотров:
1604
Опасность:
Высокая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Opera до версии 7.50

Описание: Уязвимость обнаружена в Opera в обработке telnet URL. Удаленный пользователь может сконструировать URL, который, когда будет загружен, создаст или перезапишет файлы на целевой системе пользователя.

Программа не проверят символ черты ('-') в имени хоста, в результате чего удаленный пользователь может сконструировать URL, который передаст параметры команд к telnet приложению на целевой системе пользователя. В результате возможно создание или перезапись определенных файлов на системе пользователя, в зависимости от используемой операционной системы и конфигурации telnet сервера. Пример (создает файл Opera каталоге):

telnet://-fFileName
p>URL производителя: http://www.opera.com/

Решение:Установите последнюю версию браузера: http://www.opera.com/download/

Ссылки: iDEFENSE Security Advisory 05.12.04: Opera Telnet URI Handler File

или введите имя

CAPTCHA