S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 01 septembre 2009 No CERTA-2009-AVI-360

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Opera

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

Opera versions 9.x.

3 Résumé

De multiples vulnérabilités dans Opera permettent de réaliser diverses attaques basées sur de l'usurpation.

4 Description

De multiples vulnérabilités ont été découvertes dans Opera :

• dans certains cas, des certificats révoqués peuvent être considérés comme sûrs ;
• la barre d'adresse peut afficher le nom de domaine du site précédemment visité au lieu du site actuel ;
• les caractères unicode ne sont pas correctement traités, ce qui peut être exploité pour usurper une adresse de site ;
• certains certificats comportant des caractères spéciaux peuvent contourner les mécanismes de validation ;
• les signatures de certificat reposant sur MD2 sont acceptées.

5 Solution

Mettre Opera à jour en version 10.00. Les vulnérabilités décrites ne sont pas corrigées dans les versions 9.x du navigateur.

6 Documentation

• Notes de la version 10 d'Opera :

  http://www.opera.com/docs/changelogs/windows/1000/
  

• Description des vulnérabilités :

  http://www.opera.com/support/kb/view/929/
  

  http://www.opera.com/support/kb/view/930/
  

  http://www.opera.com/support/kb/view/932/
  

  http://www.opera.com/support/kb/view/933/
  

  http://www.opera.com/support/kb/view/934/
  

Gestion détaillée du document

01 septembre 2009

version initiale.