Avis de sécurité ZHFR-294
| Date de publication: | 18/06/2005 | |
Auteur:
* Découvert à l'origine dans Internet Explorer par Jelmer
* Jakob Balle, Secunia Research
Vulnérabilité: Vérification insuffisante des données
Impact: Contournement de sécurité
D'où: A distance
Risque:
Moyen
Solution: Correctif
SE: Windows - Mac OS X - Linux - Unix
Produit: Opera
Versions affectées:
* 7.x
* 8.xDétails:
Secunia Research a découvert une vulnérabilité dans Opera. Celle-ci peut être exploitée par une personne malicieuse pour voler le contenu ou pour effectuer des actions sur d'autres sites web avec les privilèges de l'utilisateur.
Normalement il ne devrait pas être possible pour l'objet XMLHttpRequest d'accéder à des ressources en dehors du domaine où l'objet a été ouvert. Cependant du fait d'une vérification insuffisante des redirections du serveur il est possible de contourner cette restriction.
La vulnérabilité a été confirmée dans la version 8.0.
Solution:
Mettre à jour à la version 8.1 :
http://www.opera.com/download/
Références:
http://secunia.com/advisories/15008/
http://secunia.com/secunia_research/2005-4/advisory/ Avis Original
En parler sur le forum...
S'inscrire à la liste de diffusion...