Boletines de Vulnerabilidades

int(210)

Revelación de URLs visitadas en Opera
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Opera 7
Descripción
Se ha detectado una vulnerabilidad en el navegador web Opera, utilizado en diferentes sistemas operativos. La versión 7 para Microsoft Windows puede permitir a un atacante remoto obtener el listado de algunas URL's visitadas por la victima. Un atacante remoto puede crear un página web que utilice las funciones opera.errorIndex() y opera.errorMessage() para obtener la lista de todas las páginas web que el usuario previamente visitado que hayan producido un error provocado por una excepción en Opera.
Solución
Actualización de software Actualice a la versión 7.01 o posterior http://www.opera.com/
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
GreyMagic Security Advisory GM#006-OP http://sec.greymagic.com/adv/gm006-op/ ISS X-Force: Opera error methods can be used to view visited URLs http://www.iss.net/security_center/static/11242.php