Opera versions 10.53 et ant\u00e9rieures.
","content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Opera. Seuls les\nd\u00e9tails de l'une d'entre elles ont \u00e9t\u00e9 d\u00e9voil\u00e9s.\n\nUn probl\u00e8me dans la gestion de certaines polices de caract\u00e8res par\nWindows permet une \u00e9l\u00e9vation de privil\u00e8ges. Cette vuln\u00e9rabilit\u00e9 a fait\nl'objet d'un correctif de Microsoft (voir avis CERTA-2010-AVI-244), mais\nest exploitable au travers d'Opera sur les syst\u00e8mes non mis \u00e0 jour, ce\nqui permet donc l'ex\u00e9cution de code arbitraire \u00e0 distance. Opera\nSoftware a publi\u00e9 un correctif qui prot\u00e8ge l'exploitation de cette\nvuln\u00e9rabilit\u00e9 via le navigateur, m\u00eame sur les syst\u00e8mes non mis \u00e0 jour.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-1255","url":"https://www.cve.org/CVERecord?id=CVE-2010-1255"}],"links":[{"title":"Avis CERTA-2010-AVI-244 :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-244/"},{"title":"Bulletin de s\u00e9curit\u00e9 954 d'Opera :","url":"http://www.opera.com/support/kb/view/954/"},{"title":"Notes de la version 10.54 d'Opera pour Windows du 21 juin 2010 :","url":"http://www.opera.com/docs/changelogs/windows/1054/"}],"reference":"CERTA-2010-AVI-274","revisions":[{"description":"version initiale.","revision_date":"2010-06-21T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s dans Opera\npermettent d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9s dans Opera","vendor_advisories":[{"published_at":null,"title":"Notes de la version 10.54 d'Opera pour Windows du 21 juin 2010","url":null}]}