S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 05 mars 2009 No CERTA-2009-AVI-085

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Opera

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• injection de code indirecte ;
• inconnu.

2 Systèmes affectés

Toutes les versions d'Opera antérieures à la version 9.64.

3 Résumé

Plusieurs vulnérabilités ont été découvertes dans le navigateur Opera et permettent notamment à une personne malintentionnée distante d'exécuter du code arbitraire.

4 Description

Plusieurs vulnérabilités ont été découvertes dans le navigateur Opera :

• une première vulnérabilité dans le traitement des images JPEG permet une exécution de code arbitraire à distance ;
• une erreur dans la gestion des modules complémentaires permet d'effectuer une injection de code indirecte ;
• une troisième vulnérabilité non documentée a également été corrigée.

5 Solution

Se référer à la note de nouvelle version d'Opera pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Note de nouvelle version d'Opera du 03 mars 2009 :

  http://www.opera.com/docs/changelogs/windows/964/
  

Gestion détaillée du document

05 mars 2009

version initiale.