int(4556)

Boletines de Vulnerabilidades


Múltiples vulnerabilidades en Opera Browser

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Opera < 9.64

Descripción

Se han descubierto múltiples vulnerabilidades en Opera 9.6. Las vulnerabilidades son descritas a continuación:

- CVE-2009-0914: Un atacante remoto podría ejecutar código arbitrario mediante imágenes JPEG especialmente diseñadas que provocan corrupción de memoria.

- CVE-2009-0915: Un atacante remoto podría provocar ataques de salto de dominio mediante métodos relacionados con los plugins.

- CVE-2009-0916: Un atacante remoto podría obtener un impacto desconocido mediante métodos no especificados.

Solución



Actualización de software

Suse Linux
Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.

Identificadores estándar

Propiedad Valor
CVE CVE-2009-0914
CVE-2009-0915
CVE-2009-0916
BID

Recursos adicionales

SUSE Security Advisory (SUSE-SR:2009:007)
http://www.novell.com/linux/security/advisories/2009_7_sr.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2009-03-25

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT