Множественные уязвимости в Opera

Дата публикации:
03.03.2009
Дата изменения:
03.03.2009
Всего просмотров:
4639
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
Обход ограничений безопасности
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Opera 9.x
Уязвимые версии: Opera версии до 9.64

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести XSS нападение и скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки при обработке JPEG изображений. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за неизвестной ошибки в некоторых плагинах. Удаленный пользователь может выполнить произвольный код сценария в браузере жертвы в контексте безопасности другого домена.

3. Уязвимость существует из-за неизвестной ошибки. Подробности уязвимости не сообщаются.

URL производителя: www.opera.com

Решение: Установите последнюю версию 9.64 с сайта производителя.

Ссылки: Opera: Specially crafted JPEG images can be used to execute arbitrary code
http://www.opera.com/docs/changelogs/windows/964/

или введите имя

CAPTCHA