S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 13 mai 2004
N° CERTA-2004-AVI-165-004
Affaire suivie par: CERT-FR
le 13 mai 2004

Avis du CERT-FR

Objet: Vulnérabilité du navigateur Opera

Gestion du document

Référence CERTA-2004-AVI-165-004
Titre Vulnérabilité du navigateur Opera
Date de la première version 13 mai 2004
Date de la dernière version 27 mai 2004
Source(s) Avis de sécurité iDefense du 12 mai 2004
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Suppression de fichiers.

Systèmes affectés

Opera 7.x.

Résumé

Une vulnérabilité du navigateur Opera permet à un utilisateur distant mal intentionné de supprimer des fichiers.

Description

Opera est un navigateur web disponible pour plusieurs plates-formes.
Une vulnérabilité a été découverte dans la gestion du service telnet. Elle permet à un utilisateur distant mal intentionné, via un lien malicieusement construit, d'écraser des fichiers avec les droits de l'utilisateur courant.

Contournement provisoire

Désactiver le service telnet sous Opera.

Solution

La version 7.50 corrige cette vulnérabilité.

Documentation

Gestion détaillée du document

    le 13 mai 2004
    version initiale.
    le 14 mai 2004
    correction de la référence à l'avis de sécurité iDefense, ajout de la référence au bulletin de sécurité NetBSD.
    le 17 mai 2004
    correction de la référence à l'avis de sécurité NetBSD.
    le 26 mai 2004
    ajout de l'avis de sécurité Gentoo.
    le 27 mai 2004
    ajout de la référence au bulletin de sécurité OpenBSD.