Alert GCSA-07087 - Vulnerabilita' in Opera Web Browser

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

              Alert ID : GCSA-07087
                  Data : 16 agosto 2007
                Titolo : Vulnerabilita' in Opera Web Browser

******************************************************************

:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Opera che potrebbe essere sfruttata 
da un attaccante remoto per ottenere il controllo completo di un sistema che 
ne sia affetto.
Tale vulnerabilita' e' dovuta ad un errore durante l'analisi di codice 
JavaScript e pu risultare in una virtual function call o in un indicatore non 
valido. La vulnerabilita' potrebbe essere sfruttata per eseguire comandi 
arbitrari inducendo un utente a visitare pagine web malevole.


:: Piattaforme e software interessati

Opera versioni precedenti alla 9.23


:: Impatto

- - Esecuzione remota di comandi arbitrari;
- - Possibile ottenimento del completo controllo del sistema.


:: Soluzioni

Aggiornare Opera alla versione 9.23:
http://www.opera.com/download/


:: Riferimenti

Opera:
http://www.opera.com/support/search/view/865/

FrSIRT:
http://www.frsirt.com/english/advisories/2007/2904

Secunia:
http://secunia.com/advisories/26477/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4367


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRsRYVvOB+SpikaiRAQJDhAQAqik6d9ueizptcyqd3FMtCKJOBysO2UTk
Md4sGqDo6lvKvNQ6rlCnQMKAMh0iAZVkKwJ+wu698WC80Tdo6KbcSzPxVegmih82
Be911D6LZ0qaaIOwMUShj1QSloZUv+3XXYonkgFyOA5MjLCr1CwBEtiR4LDogjbd
yvkXoCo6N0o=
=K8rM
-----END PGP SIGNATURE-----