Objet: Vulnérabilité dans Opera

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

Opera version 7.22 et versions antérieures.

Résumé

Deux vulnérabilités dans Opera permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.

Description

Opera est un navigateur développé pour de nombreuses plate-formes. Deux vulnérabilités ont été identifiées :

• La première vulnérabilité est une traversée d'arborescence permettant de déposer un fichier dans un endroit arbitraire ;
• la seconde vulnérabilité concerne un débordement de mémoire dans le traitement des fichiers de type application/x-opera-skin.

En combinant ces deux vulnérabilités, un utilisateur mal intentionné peut exécuter du code arbitraire.

Solution

Mettre à jour Opera en version 7.23 :

http://www.opera.com/download/

Documentation

Site d'Opera :

http://www.opera.com