S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 31 août 2011 No CERTA-2011-AVI-486

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Opera

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

Opera versions 11.50 et antérieures.

3 Résumé

Une vulnérabilité dans Opera permet le contournement de la politique de sécurité.

4 Description

Une vulnérabilité a été découverte dans Opera. Son exploitation permet de contourner le service d'évaluation de réputation des adresses des pages visités. La version 11.51 d'Opera corrige une seconde vulnérabilité, non détaillée par l'éditeur au moment de la rédaction de cet avis, mais considérée comme étant de faible criticité.

5 Solution

Mettre Opera à jour en version 11.51.

6 Documentation

• Annonce de la version 11.51 d'Opera du 31 août 2011 :

  http://www.opera.com/docs/changelogs/windows/1151/
  

• Bulletin de sécurité Opera 1000 :

  http://www.opera.com/support/kb/view/1000/
  

Gestion détaillée du document

31 août 2011

version initiale.