[NEWS] Opera Web Browser prior to 9.64 Multiple Security Vulnerabilities

c.m.g · 03-03-2009, 14:27

03 marzo 2009

Security Focus riporta un bollettino di sicurezza (Bugtraq ID 33961) in cui si spiega che sono state trovate alcune vulnerabilità in Opera Web Browser che potrebbero essere sfruttare da malintenzionati per compromettere il sistema di un utente ignaro.

Lo sfruttamento con successo di queste falle potrebbe permettere a malintenzionati di:

far eseguire codice rabitrario malevolo nel contesto dell'applicazione fallata;
causare condizioni di negazione del servizio (DoS) al legittimo user;
far eseguire codice script arbitrario nel contesto di alcuni siti malevoli;
rubare informazioni sensibili cookie-based quali credenziali di autenticazione a servizi web;
distribuire in maniera non autorizzata informazioni sensibili;
portare a termine altri tipi di attacchi.

Le vulnerabilità sono state confermate nelle versioni antecedenti Opera 9.64.

Più nello specifico:
Opera Software Opera Web Browser 9.63
Opera Software Opera Web Browser 9.62
Opera Software Opera Web Browser 9.61
Opera Software Opera Web Browser 9.60 beta 1
Opera Software Opera Web Browser 9.60
Opera Software Opera Web Browser 9.52
Opera Software Opera Web Browser 9.51
Opera Software Opera Web Browser 9.50 beta
Opera Software Opera Web Browser 9.5
Opera Software Opera Web Browser 9.27
Opera Software Opera Web Browser 9.26
Opera Software Opera Web Browser 9.25
Opera Software Opera Web Browser 9.24
Opera Software Opera Web Browser 9.23
Opera Software Opera Web Browser 9.22
Opera Software Opera Web Browser 9.21
Opera Software Opera Web Browser 9.20 beta1
Opera Software Opera Web Browser 9.20
Opera Software Opera Web Browser 9.10
Opera Software Opera Web Browser 9.02
Opera Software Opera Web Browser 9.01
Opera Software Opera Web Browser 9

Soluzione:
Aggiornare il browser alla versione 9.64.

Falla scoperta da:
Tavis Ormandy of the Google Security Team, Adam Barth, Opera

Advisory d'origine:
http://www.opera.com/support/kb/view/926/
Opera browser 9.64 chagelog

Fonte: SecurityFocus

c.m.g · 03-03-2009, 14:30

Opera Multiple Vulnerabilities su secunia

Opera 9.64: Hotfix di Sicurezza su tweakness

Opera, importante update di sicurezza su webnews

Opera stucca un buco attira-malware su punto informatico

03-03-2009, 14:27	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Opera Web Browser prior to 9.64 Multiple Security Vulnerabilities 03 marzo 2009 Security Focus riporta un bollettino di sicurezza (Bugtraq ID 33961) in cui si spiega che sono state trovate alcune vulnerabilità in Opera Web Browser che potrebbero essere sfruttare da malintenzionati per compromettere il sistema di un utente ignaro. Lo sfruttamento con successo di queste falle potrebbe permettere a malintenzionati di: far eseguire codice rabitrario malevolo nel contesto dell'applicazione fallata; causare condizioni di negazione del servizio (DoS) al legittimo user; far eseguire codice script arbitrario nel contesto di alcuni siti malevoli; rubare informazioni sensibili cookie-based quali credenziali di autenticazione a servizi web; distribuire in maniera non autorizzata informazioni sensibili; portare a termine altri tipi di attacchi. Le vulnerabilità sono state confermate nelle versioni antecedenti Opera 9.64. Più nello specifico: Opera Software Opera Web Browser 9.63 Opera Software Opera Web Browser 9.62 Opera Software Opera Web Browser 9.61 Opera Software Opera Web Browser 9.60 beta 1 Opera Software Opera Web Browser 9.60 Opera Software Opera Web Browser 9.52 Opera Software Opera Web Browser 9.51 Opera Software Opera Web Browser 9.50 beta Opera Software Opera Web Browser 9.5 Opera Software Opera Web Browser 9.27 Opera Software Opera Web Browser 9.26 Opera Software Opera Web Browser 9.25 Opera Software Opera Web Browser 9.24 Opera Software Opera Web Browser 9.23 Opera Software Opera Web Browser 9.22 Opera Software Opera Web Browser 9.21 Opera Software Opera Web Browser 9.20 beta1 Opera Software Opera Web Browser 9.20 Opera Software Opera Web Browser 9.10 Opera Software Opera Web Browser 9.02 Opera Software Opera Web Browser 9.01 Opera Software Opera Web Browser 9 Soluzione: Aggiornare il browser alla versione 9.64. Falla scoperta da: Tavis Ormandy of the Google Security Team, Adam Barth, Opera Advisory d'origine: http://www.opera.com/support/kb/view/926/ Opera browser 9.64 chagelog Fonte: SecurityFocus __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

03-03-2009, 14:30	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	Opera Multiple Vulnerabilities su secunia Opera 9.64: Hotfix di Sicurezza su tweakness Opera, importante update di sicurezza su webnews Opera stucca un buco attira-malware su punto informatico __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 05-03-2009 alle 08:21.

Strumenti
Mostra una versione stampabile Invia questa pagina per email