Подмена доменных имен

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Opera Software

Opera Web Browser (7.54)

Поддержка International Domain Name (IDN) в Epiphany позволяет злоумышленникам, действующим удаленно, подменять доменные имена, используя доменные имена в простой кодировке; при декодировании таких имен в URL и SSL-сертификаты используются омографичные символы, содержащиеся в других кодировках, что облегчает задачу выполнения фишинг-атак.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/products/
http://www.opera.com/

FULLDISC (20050206 state of homograph attacks): http://lists.grok.org.uk/pipermail/full-disclosure/2005-February/031459.html
MISC (http://www.shmoo.com/idn): http://www.shmoo.com/idn
MISC (http://www.shmoo.com/idn/homograph.txt): http://www.shmoo.com/idn/homograph.txt
CONFIRM (https://bugzilla.redhat.com/beta/show_bug.cgi?id=147399): https://bugzilla.redhat.com/beta/show_bug.cgi?id=147399
XF (multiple-browsers-idn-spoof(19236)): http://xforce.iss.net/xforce/xfdb/19236
BID (12461): http://www.securityfocus.com/bid/12461