Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Opera Web Browser
(7.54)
Описание
Поддержка International Domain Name (IDN) в Opera позволяет злоумышленникам, действующим удаленно, подменять доменные имена с использованием доменных имен в простой кодировке; при декодировании таких имен в URL и SSL-сертификаты используются омографичные символы, содержащиеся в других кодировках, что облегчает задачу выполнения фишинг-атак.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.opera.com/
http://www.opera.com/
Ссылки
FULLDISC (20050206 state of homograph attacks): http://lists.grok.org.uk/pipermail/full-disclosure/2005-February/031459.html
BUGTRAQ (20050208 International Domain Name [IDN] support in modern browsers allows attackers to spoof domain name URLs + SSL certs.): http://marc.theaimsgroup.com/?l=bugtraq&m=110782704923280&w=2
MISC (http://www.shmoo.com/idn): http://www.shmoo.com/idn
MISC (http://www.shmoo.com/idn/homograph.txt): http://www.shmoo.com/idn/homograph.txt
XF (multiple-browsers-idn-spoof(19236)): http://xforce.iss.net/xforce/xfdb/19236
BID (12461): http://www.securityfocus.com/bid/12461
SUSE (SUSE-SA:2005:031): http://www.novell.com/linux/security/advisories/2005_31_opera.html
BUGTRAQ (20050208 International Domain Name [IDN] support in modern browsers allows attackers to spoof domain name URLs + SSL certs.): http://marc.theaimsgroup.com/?l=bugtraq&m=110782704923280&w=2
MISC (http://www.shmoo.com/idn): http://www.shmoo.com/idn
MISC (http://www.shmoo.com/idn/homograph.txt): http://www.shmoo.com/idn/homograph.txt
XF (multiple-browsers-idn-spoof(19236)): http://xforce.iss.net/xforce/xfdb/19236
BID (12461): http://www.securityfocus.com/bid/12461
SUSE (SUSE-SA:2005:031): http://www.novell.com/linux/security/advisories/2005_31_opera.html
