Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-268

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2004-AVI-268-002
Titre	Vulnérabilité du navigateur Opera
Date de la première version	06 août 2004
Date de la dernière version	31 août 2004
Source(s)	Avis de sécurité GreyMagic GM#008-OP du 05 août 2004
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

Opera versions 7.53 et antérieures sur toutes les plates-formes.

3 Résumé

Une vulnérabilité du navigateur Opera permet à un utilisateur distant mal intentionné d'accéder à des informations confidentielles.

4 Description

Une vulnérabilité a été découverte dans la gestion de l'objet location par le navigateur Opera.

Elle permet à un utilisateur distant mal intentionné, via un site web malicieusement construit, d'accèder au système de fichiers de la victime.

Il est également possible d'exploiter cette vulnérabilité pour lancer des attaques de type cross-site scripting.

5 Solution

La version 7.54 du navigateur Opera corrige cette vulnérabilité.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Site Internet du navigateur Opera :
```
http://www.opera.com
```
Avis de sécurité GreyMagic GM#008-OP du 05 août 2004 :
```
http://www.greymagic.com/security/advisories/gm008-op/
```
Bulletin de sécurité Gentoo GLSA-200408-05 du 05 août 2004 :
```
http://www.gentoo.org/security/en/glsa/glsa-200408-05.xml
```

Mise à jour de sécurité du paquetage NetBSD opera7 :

ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/www/opera7/README.html

Note d'information du CERTA sur les vulnérabilités de type cross-site scripting du 22 mars 2002 :
```
http://www.certa.ssi.gouv.fr/site/CERTA-2002-INF-001/index.html
```

Gestion détaillée du document

06 août 2004: version initiale.
30 août 2004: ajout de la référence au bulletin de sécurité NetBSD.
31 août 2004: remplacement de Mozilla par Opera à la section Description.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 22/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques