Faille dans Opera

[Alain]

Prudence, une vulnérabilité découverte dans le navigateur Opéra permet l'éxécution de code arbitraire.

Les utilisateurs d'Opera version 9.62 pour Windows, vont devoir penser à mettre à jour leur surfeur. Le CERTA annonce une vulnérabilité qui permet à une personne malveillante d'exécuter du code arbitaire. La faille est présente dans la gestion des références à des adresses (URI) de type « file:// », particulièrement longues. Elle peut permettre à un utilisateur malveillant d'exécuter du code arbitraire, à la suite d'un débordement de mémoire, par le biais d'un fichier au format HTML spécialement construit. L'exploitation de cette vulnérabilité nécessite que le fichier malveillant au format HTML soit présent localement sur la machine. Un mode d'emploi et un exploit nécessaire à l'exploitation de cette vulnérabilité circule sur l'Internet.
Source et suite