[NEWS] Opera Multiple Vulnerabilities

[c.m.g]

20 febbraio 2008

La società di sicurezza Secunia (http://secunia.com) ha riportato un advisory (SA29029 (http://secunia.com/advisories/29029/)) in cui si spiega che sono state trovate multiple vulnerabilità in Opera browser, giudicate dalla stessa società come Moderately critical che esporrebbero il computer ai malintenzionati per esporre ad attacchi di tipo cross-site scripting, accedere a informazioni sensibili o bypassare alcune restrizioni di sicurezza.

per maggiori info, fare riferimento questo advisory (http://secunia.com/advisories/29029/).

La vulnerabilità è stata riportata nelle versioni precedenti alla 9.26.

Versioni colpite dai bugs:
Opera 5.x
Opera 6.x
Opera 7.x
Opera 8.x
Opera 9.x

Soluzione:
aggiornare alla versione 9.26.
http://www.opera.com/download/

I bugs sono stati scoperti da:
1) Mozilla
2) Max Leonov
3) Arnaud

Advisory d'origine:
Opera:
http://www.opera.com/support/search/view/877/
http://www.opera.com/support/search/view/879/
http://www.opera.com/support/search/view/880/

altre referenze:
SA28758:
http://secunia.com/advisories/28758/


Fonte: Secunia (http://secunia.com/advisories/29029/)

[c.m.g]

riportato anche da Security focus:

http://www.securityfocus.com/bid/27901