S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 23 mars 2010 No CERTA-2010-AVI-131

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Opera

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

Opera pour Windows.

3 Résumé

Une mise à jour d'Opera corrige deux vulnérabilités permettant notamment d'exécuter du code arbitraire à distance.

4 Description

Deux vulnérabilités ont été découvertes dans Opera pour Windows :

• une grande valeur du paramètre Content-Length dans l'entête HTTP permet une exécution de code arbitraire à distance ;
• XSLT (eXtensible Stylesheet Language Transformations - transformation d'un document XML vers un autre) peut être détourné pour récupérer les contenus provenant d'autres sites Web (version 10.50 seulement).

5 Solution

Mettre Opera à jour en version 10.51 (cf. section Documentation).

6 Documentation

• Téléchargement d'Opera :

  http://www.opera.com/browser/download/
  

• Bulletins de sécurité Opera :

  http://www.opera.com/support/kb/view/948/
  

  http://www.opera.com/support/kb/view/949/
  

Gestion détaillée du document

23 mars 2010

version initiale.