Risques
- Atteinte à la confidentialité des données
- Injection de code indirecte à distance
Systèmes affectés
Opera versions 11.60 et antérieures.
Résumé
Plusieurs vulnérabilités ont été corrigées dans Opera, qui permettent une injection de code indirecte à distance et une atteinte à la confidentialité des données.
Description
Deux vulnérabilités ont été corrigées dans Opera. La première permet une injection de code indirecte à distance dans la gestion des pages, la seconde permet la révélation de l'existence de fichiers locaux à un script spécialement conçu.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Notes de la version 11.61 d'Opera du 24 janvier 2012 http://www.opera.com/docs/changelogs/windows/1161/
