S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 13 mai 2004
N° CERTA-2004-AVI-165
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité du navigateur Opera

Gestion du document

Référence CERTA-2004-AVI-165
Titre Vulnérabilité du navigateur Opera
Date de la première version13 mai 2004
Date de la dernière version27 mai 2004
Source(s) Avis de sécurité iDefense du 12 mai 2004
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Suppression de fichiers

Systèmes affectés

Opera 7.x.

Résumé

Une vulnérabilité du navigateur Opera permet à un utilisateur distant mal intentionné de supprimer des fichiers.

Description

Opera est un navigateur web disponible pour plusieurs plates-formes.
Une vulnérabilité a été découverte dans la gestion du service telnet. Elle permet à un utilisateur distant mal intentionné, via un lien malicieusement construit, d'écraser des fichiers avec les droits de l'utilisateur courant.

Contournement provisoire

Désactiver le service telnet sous Opera.

Solution

La version 7.50 corrige cette vulnérabilité.

Documentation

Gestion détaillée du document

    le 13 mai 2004
    version initiale.
    le 14 mai 2004
    correction de la référence à l'avis de sécurité iDefense, ajout de la référence au bulletin de sécurité NetBSD.
    le 17 mai 2004
    correction de la référence à l'avis de sécurité NetBSD.
    le 26 mai 2004
    ajout de l'avis de sécurité Gentoo.
    le 27 mai 2004
    ajout de la référence au bulletin de sécurité OpenBSD.