S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 21 décembre 2005 No CERTA-2005-AVI-467-002

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le navigateur Opéra

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de commandes arbitraires.

2 Systèmes affectés

• Opera 7.x ;
• Opera 8.x.

3 Résumé

Une vulnérabilité dans le navigateur Opera permet à un utilisateur mal intentionné d'exécuter des commandes arbitraires à distance.

4 Description

Une vulnérabilité présente dans le script shell destiné à démarrer l'application Opera peut être exploitée au moyen d'une adresse réticulaire (URL) malicieusement constituée.

5 Solution

Appliquer la mise à jour de sécurité Opera en passant à la version 8.51 disponible à l'adresse suivante :

http://www.opera.com/download/

6 Documentation

• Site Internet de l'éditeur :

  http://www.opera.com
  

• Mise à jour de sécurité Opera en version 8.51 :

  http://www.opera.com/download/
  

• Mises à jour FreeBSD pour opera, opera-devel et linux-opera du 30 novembre 2005 :

  http://www.vuxml.org/freebsd/pkg-opera.html
  

  http://www.vuxml.org/freebsd/pkg-opera-devel.html
  

  http://www.vuxml.org/freebsd/pkg-linux-opera.html
  

• Bulletin de sécurité SUSE SUSE-SR:2005:028 du 02 décembre 2005 :

  http://www.novell.com/linux/security/advisories/2005_28_sr.html
  

• Bulletin de sécurité Gentoo GLSA 200512-10 du 18 décembre 2005 :

  http://www.gentoo.org/security/en/glsa/glsa-200512-10.xml
  

• Référence CVE CAN-2005-3750 :

  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-3750
  

Gestion détaillée du document

22 novembre 2005

version initiale.

01 décembre 2005

ajout des références aux mises à jour FreeBSD et à la référence CVE CAN-2005-3750.

21 décembre 2005

ajout des références aux bulletins de sécurité SUSE et Gentoo.