{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Toutes les versions ant\u00e9rieures \u00e0 la version 9.26.</P>","content":"## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s dans Opera ont \u00e9t\u00e9 d\u00e9couvertes :\n\n-   une erreur dans le contr\u00f4le de champ de t\u00e9l\u00e9chargement de fichier\n    peut provoquer le t\u00e9l\u00e9chargement de fichiers \u00e0 l'insu de\n    l'utilisateur ;\n-   une erreur dans le contr\u00f4le de commentaires dans les propri\u00e9t\u00e9s\n    d'une image peut \u00eatre exploit\u00e9e par une personne malveillante afin\n    d'ex\u00e9cuter du code arbitraire \u00e0 distance ;\n-   une erreur dans le contr\u00f4le de valeur d'attribut lors de l'import de\n    fichier XML dans un document permet de contourner la politique de\n    s\u00e9curit\u00e9 et d'effectuer une injection de code indirecte.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 Opera et \u00e0 la page de\nt\u00e9l\u00e9chargement de la mise \u00e0 jour pour l'obtention des correctifs (cf.\nsection Documentation).\n","cves":[],"links":[{"title":"Page de t\u00e9l\u00e9chargement de la mise \u00e0 jour Opera :","url":"http://www.opera.com/download"},{"title":"Bulletin de s\u00e9curit\u00e9 Opera 880 :","url":"http://www.opera.com/support/search/view/880"},{"title":"Bulletin de s\u00e9curit\u00e9 Opera 877 :","url":"http://www.opera.com/support/search/view/877"},{"title":"Bulletin de s\u00e9curit\u00e9 Opera 879 :","url":"http://www.opera.com/support/search/view/879"}],"reference":"CERTA-2008-AVI-097","revisions":[{"description":"version initiale.","revision_date":"2008-02-20T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte \u00e0 distance (XSS)"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s affectant Opera permettent \u00e0 une personne\nmalveillante d'ex\u00e9cuter du code arbitraire \u00e0 distance, de contourner la\npolitique de s\u00e9curit\u00e9, d'effectuer une injection de code indirecte.\n","title":"Multiples Vuln\u00e9rabilit\u00e9s dans Opera","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 Opera 877, 879 et 880","url":null}]}