Avis du CERT-FR

Json

Objet : Vulnérabilités dans Opera

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Opera versions antérieures à 10.10.

Deux vulnérabilités dans Opera, permettant notamment l'exécution de code arbitraire à distance, ont été corrigées.

Deux vulnérabilités ont été découvertes dans Opera :

dans certains cas, les messages d'erreur renvoyés lors de la consultation d'une page peuvent être transmis à d'autres sites en tant que contenu de variables ;
une exécution de code arbitraire à distance est possible en envoyant de longues chaînes de caractères au convertisseur de chaîne en nombre.

Mettre Opera à jour en version 10.10 (cf. section Documentation).

Date	Description
23 novembre 2009	version initiale.