{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P><SPAN class=\"textit\">Opera</SPAN> versions 9.x.</P>","content":"## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Opera :\n\n-   dans certains cas, des certificats r\u00e9voqu\u00e9s peuvent \u00eatre consid\u00e9r\u00e9s\n    comme s\u00fbrs ;\n-   la barre d'adresse peut afficher le nom de domaine du site\n    pr\u00e9c\u00e9demment visit\u00e9 au lieu du site actuel ;\n-   les caract\u00e8res unicode ne sont pas correctement trait\u00e9s, ce qui peut\n    \u00eatre exploit\u00e9 pour usurper une adresse de site ;\n-   certains certificats comportant des caract\u00e8res sp\u00e9ciaux peuvent\n    contourner les m\u00e9canismes de validation ;\n-   les signatures de certificat reposant sur MD2 sont accept\u00e9es.\n\n## Solution\n\nMettre Opera \u00e0 jour en version 10.00. Les vuln\u00e9rabilit\u00e9s d\u00e9crites ne\nsont pas corrig\u00e9es dans les versions 9.x du navigateur.\n","cves":[],"links":[{"title":"Description des vuln\u00e9rabilit\u00e9s :","url":"http://www.opera.com/support/kb/view/934/"},{"title":"Description des vuln\u00e9rabilit\u00e9s :","url":"http://www.opera.com/support/kb/view/933/"},{"title":"Description des vuln\u00e9rabilit\u00e9s :","url":"http://www.opera.com/support/kb/view/929/"},{"title":"Description des vuln\u00e9rabilit\u00e9s :","url":"http://www.opera.com/support/kb/view/932/"},{"title":"Description des vuln\u00e9rabilit\u00e9s :","url":"http://www.opera.com/support/kb/view/930/"}],"reference":"CERTA-2009-AVI-360","revisions":[{"description":"version initiale.","revision_date":"2009-09-01T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s dans <span class=\"textit\">Opera</span>\npermettent de r\u00e9aliser diverses attaques bas\u00e9es sur de l'usurpation.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Opera","vendor_advisories":[{"published_at":null,"title":"Notes de la version 10 d'Opera","url":"http://www.opera.com/docs/changelogs/windows/1000/"}]}
