{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Opera version 9.60 et versions ant\u00e9rieures.","product":{"name":"N/A","vendor":{"name":"Opera","scada":false}}},{"description":"Opera versions 8.x ;","product":{"name":"N/A","vendor":{"name":"Opera","scada":false}}},{"description":"Opera versions 5.x ;","product":{"name":"N/A","vendor":{"name":"Opera","scada":false}}},{"description":"Opera versions 6.x ;","product":{"name":"N/A","vendor":{"name":"Opera","scada":false}}},{"description":"Opera versions 7.x ;","product":{"name":"N/A","vendor":{"name":"Opera","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nTrois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le navigateur Opera :\n\n-   la premi\u00e8re est due \u00e0 une mauvaise gestion des URL ouvertes depuis\n    l'historique et permet d'ex\u00e9cuter du code arbitraire sur la machine\n    de la victime ;\n-   la deuxi\u00e8me est due \u00e0 une mauvaise gestion de la fonctionnalit\u00e9 Fast\n    Forward. L'exploitation de cette vuln\u00e9rabilit\u00e9 permet de r\u00e9aliser\n    une injection de code indirecte (Cross Site Scripting).\n-   la derni\u00e8re vuln\u00e9rabilit\u00e9 provient d'une erreur dans la mani\u00e8re dont\n    les scripts sont bloqu\u00e9s lors de la visualisation du collecteur de\n    nouvelles (news feed). L'exploitation de cette vuln\u00e9rabilit\u00e9 permet\n    l'atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es de l'utilisateur.\n\n## Solution\n\nInstaller la version 9.61 du navigateur Opera, comme indiqu\u00e9 dans le\nbulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs (cf.\nsection Documentation).\n","cves":[],"links":[{"title":"Bulletins de s\u00e9curit\u00e9 Opera du 21 octobre 2008 :  \n http://www.opera.com/support/search/view/904/\n http://www.opera.com/support/search/view/905/","url":"http://www.opera.com/support/search/view/903/"}],"reference":"CERTA-2008-AVI-524","revisions":[{"description":"version initiale.","revision_date":"2008-10-24T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couverte dans les diff\u00e9rentes\nversions du navigateur <span class=\"textit\">Opera</span>. L'exploitation\nde ces vuln\u00e9rabilit\u00e9s permet de r\u00e9aliser diverses actions malveillantes,\ndont l'ex\u00e9cution de code arbitraire \u00e0 distance.\n","title":"Multiples vuln\u00e9rabilit\u00e9s du navigateur Opera","vendor_advisories":[{"published_at":null,"title":"Bulletins de mise \u00e0 jour Opera du 21 octobre 2008","url":null}]}