24-11-2009

Dos vulnerabilidades han sido reportadas en Opera, donde una tiene un impacto desconocido y la otra puede ser explotada por usuarios remotos para descubrir información sensible y realizar ataques de Cross-Site Scripting.

Sistemas afectados:

Opera 10.x

Riesgo:   Medio

Descripción:

1) Fugas de mensajes de error del navegador Opera a otros sitios web, que pueden ser explotados para revelar información sensible y ejecutar HTML arbitrario y código script en el navegador de un usuario en el un sitio afectado.
 
Una explotación exitosa requiere que la traza de la pila de excepciones esté permitida (deshabilitado por defecto).
 
2) La vulnerabilidad se debe a un error sin especificar. No hay más información disponible actualmente.

Solución:

Actualizar a la versión 10.10 desde:
http://www.opera.com/browser/download/

Más información:

http://www.opera.com/docs/changelogs/windows/1010/
http://www.opera.com/support/kb/view/941/
http://secunia.com/advisories/37469

Fuente:   Secunia Advisories www.secunia.com