Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Opera Web Browser
(9.10)
Описание
Поддержка Javascript SVG в Opera некорректно проверяет типы объектов в запросе createSVGTransformFromMatrix, что позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, с помощью JavaScript-сценария, который использует некорректный объект в этом запросе. Эта уязвимость дает возможность злоумышленнику использовать специально сформированный указатель при вызове виртуальной функции.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.opera.com/
http://www.opera.com/
Ссылки
IDEFENSE (20070105 Opera Software Opera Web Browser createSVGTransformFromMatrix Object Typecasting Vulnerability): http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=458
http://www.opera.com/support/search/supsearch.dml?index=851
FRSIRT (ADV-2007-0060): http://www.frsirt.com/english/advisories/2007/0060
SECTRACK (1017473): http://securitytracker.com/id?1017473
GENTOO (GLSA-200701-08): http://www.gentoo.org/security/en/glsa/glsa-200701-08.xml
SUSE (SUSE-SA:2007:009): http://lists.suse.com/archive/suse-security-announce/2007-Jan/0009.html
http://www.opera.com/support/search/supsearch.dml?index=851
FRSIRT (ADV-2007-0060): http://www.frsirt.com/english/advisories/2007/0060
SECTRACK (1017473): http://securitytracker.com/id?1017473
GENTOO (GLSA-200701-08): http://www.gentoo.org/security/en/glsa/glsa-200701-08.xml
SUSE (SUSE-SA:2007:009): http://lists.suse.com/archive/suse-security-announce/2007-Jan/0009.html
