S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 19 décembre 2007
N° CERTA-2007-AVI-555-001
Affaire suivie par: CERT-FR
le 19 décembre 2007

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Opera

Gestion du document

Référence CERTA-2007-AVI-555-001
Titre Multiples vulnérabilités dans Opera
Date de la première version 19 décembre 2007
Date de la dernière version 28 décembre 2007
Source(s) Bulletin de sécurité Opera 875
Notes de version Opera 9.25
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • contournement de la politique de sécurité ;
  • atteinte à la confidentialité des données.

Systèmes affectés

Opera versions 9.24 et antérieures.

Résumé

Plusieurs vulnérabilités dans Opera permettent d'exécuter du code arbitraire à distance, d'accéder en lecture à des zones de la mémoire ou de réaliser des attaques de type cross-domain scripting.

Description

Plusieurs vulnérabilités ont été découvertes dans Opera :

  • une vulnérabilité dans le traitement des certificats TLS permet l'exécution de code arbitraire à distance ;
  • une vulnérabilité dans le traitement des bitmaps permet d'accéder en lecture à des zones de la mémoire ;
  • une vulnérabilité dans l'édition Rich Text permet de réaliser des attaques de type cross-domain scripting ;
  • une vulnérabilité dans les modules peut être utilisée pour réaliser des attaques de type cross-domain scripting.

Solution

Mettre à jour Opera en version 9.25 (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 19 décembre 2007
    version initiale.
    le 28 décembre 2007
    ajout des références CVE associées.