Подмена SSL-сертификата

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Opera Software

Opera Web Browser (9.00)

Opera не перезагружает значение в поле SSL, когда отображается диалоговое окно загрузки с веб-сайта с включенным SSL-сертификатом, что позволяет злоумышленникам, действующим удаленно, осуществить подмену надежного SSL-сертификата с ненадежного веб-сайта и способствует проведению фишинг-атак.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.opera.com/

BID (18692): http://www.securityfocus.com/bid/18692
XF (opera-ssl-certificate-spoofing(27449)): http://xforce.iss.net/xforce/xfdb/27449
SECTRACK (1016406): http://securitytracker.com/id?1016406