Trois failles dans le navigateur Opera
Trois vulnérabilités viennent d'être décelées dans Opera en version 8, ...
Trois vulnérabilités viennent d'être décelées dans Opera en version 8, dernier opus du célèbre navigateur.
La première faille résulte d'un bug dans la façon dont le logiciel gère les redirections. Cela vise spécialement le cas lorsque l'option "Redirection automatique" est désactivée. Dans ce cadre, Opera génère automatiquement une page temporaire. Mal formée, elle peut servir de tremplin et être exploitée pour effectuer une attaque par cross site scripting, vol de cookies et autres délicatesses.
La seconde vulnérabilité concerne là encore une attaque par Cross Script Scripting. La faille résulte dans la façon dont Opera gère les permissions dans la gestion d'URLs "javascript:", notamment dans l'ouverture de nouvelle fenêtre ou de frame.
Enfin, la troisième frappe la gestion de certains objets "XMLHttpRequest", défauts qui permettent d'accéder à des ressources externes au domaine pour lequel l'objet a été ouvert.
Pour plus d'information, on pourra consulter le site Secunia. Il est recommandé de télécharger la version 8.01 du navigateur.
La première faille résulte d'un bug dans la façon dont le logiciel gère les redirections. Cela vise spécialement le cas lorsque l'option "Redirection automatique" est désactivée. Dans ce cadre, Opera génère automatiquement une page temporaire. Mal formée, elle peut servir de tremplin et être exploitée pour effectuer une attaque par cross site scripting, vol de cookies et autres délicatesses.
La seconde vulnérabilité concerne là encore une attaque par Cross Script Scripting. La faille résulte dans la façon dont Opera gère les permissions dans la gestion d'URLs "javascript:", notamment dans l'ouverture de nouvelle fenêtre ou de frame.
Enfin, la troisième frappe la gestion de certains objets "XMLHttpRequest", défauts qui permettent d'accéder à des ressources externes au domaine pour lequel l'objet a été ouvert.
Pour plus d'information, on pourra consulter le site Secunia. Il est recommandé de télécharger la version 8.01 du navigateur.
Source :
FrSirt
Marc Rees
le 17 juin 2005 à 11:04
(5 982
lectures)
Actualités et brèves relatives
- 18 / 04 / 2005 : Opera 8 en version finale est enfin disponible
- 14 / 04 / 2005 : Le défi d'Opera à Microsoft... Une catastrophe ?
- 18 / 03 / 2005 : Opera adopte Nokia qui adopte Opera qui...
- 17 / 03 / 2005 : Opera lance un défi à Microsoft et Internet Explorer 7
- 15 / 02 / 2005 : Bill Gates et l'interopérabilité : Opera répond
