S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 19 octobre 2011 No CERTA-2011-AVI-578

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Opera

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Opera versions antérieures à la version 11.52 (Windows, Mac et Unix).

3 Résumé

Une vulnérabilité a été corrigée dans Opera pour Windows, Mac et Unix et permet d'exécuter du code arbitraire à distance.

4 Description

Une vulnérabilité a été corrigée dans Opera pour Windows, Mac et Unix. Elle permet à une personne malintentionnée d'exécuter du code arbitraire à distance au moyen d'une image SVG spécialement conçue.

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Annonce de la version 11.52 d'Opera du 19 octobre 2011 :

  http://www.opera.com/docs/changelogs/windows/1152/
  

  http://www.opera.com/docs/changelogs/mac/1152/
  

  http://www.opera.com/docs/changelogs/unix/1152/
  

• Bulletin de sécurité Opera 1002 :

  http://www.opera.com/support/kb/view/1002/
  

Gestion détaillée du document

19 octobre 2011

version initiale.