CERTA-2003-AVI-021

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans la dernière version du navigateur Opera pour Windows. Ces vulnérabilités permettent à un utilisateur mal intentionné de contourner les règles de sécurité du navigateur.

Description

Opera 7.00 (final) est un navigateur disponible sur de nombreuses plateformes. La version 7.00 pour Windows ajoute un certain nombre de fonctionnalités dont le support DOM et un moteur de rendu amélioré. Plusieurs vulnérabilités ont été mises à jour par GreyMagic Security Research, permettant à un utilisateur mal intentionné d'avoir accès aux fichiers de l'utilisateur ainsi qu'aux courriers électroniques composés avec le programme Opera Mail.

Solution

Mettre à jour Opera en version 7.01.

http://www.opera.com/download/

Opera 7.00 (final) pour Windows.

Impacted products
Vendor Product Description

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eOpera 7.00 (final) pour Windows.\u003c/p\u003e",
  "content": "## Description\n\nOpera 7.00 (final) est un navigateur disponible sur de nombreuses\nplateformes. La version 7.00 pour Windows ajoute un certain nombre de\nfonctionnalit\u00e9s dont le support DOM et un moteur de rendu am\u00e9lior\u00e9.\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 mises \u00e0 jour par GreyMagic Security\nResearch, permettant \u00e0 un utilisateur mal intentionn\u00e9 d\u0027avoir acc\u00e8s aux\nfichiers de l\u0027utilisateur ainsi qu\u0027aux courriers \u00e9lectroniques compos\u00e9s\navec le programme Opera Mail.\n\n## Solution\n\nMettre \u00e0 jour Opera en version 7.01.\n\n    http://www.opera.com/download/\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 GreyMagic GM#004-OP",
      "url": "http://security.greymagic.com/adv/gm004-op/"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 GreyMagic GM#005-OP",
      "url": "http://security.greymagic.com/adv/gm005-op/"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 GreyMagic GM#006-OP",
      "url": "http://security.greymagic.com/adv/gm006-op/"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 GreyMagic GM#003-OP",
      "url": "http://security.greymagic.com/adv/gm003-op/"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 GreyMagic GM#002-OP",
      "url": "http://security.greymagic.com/adv/gm002-op/"
    },
    {
      "title": "Site internet de Opera",
      "url": "http://www.opera.com"
    }
  ],
  "reference": "CERTA-2003-AVI-021",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-02-07T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Fuite de donn\u00e9es"
    },
    {
      "description": "Contournement des r\u00e8gles de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans la derni\u00e8re version\ndu navigateur Opera pour Windows. Ces vuln\u00e9rabilit\u00e9s permettent \u00e0 un\nutilisateur mal intentionn\u00e9 de contourner les r\u00e8gles de s\u00e9curit\u00e9 du\nnavigateur.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Op\u00e9ra 7",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 de GreyMagic : GM#002-OP \u00e0 GM#006-OP",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.


Loading…

Loading…

Loading…

Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Loading…

Detection rules are retrieved from Rulezet.

Loading…

Loading…