Alert GCSA-06092 - Vulnerabilita' di Buffer Overflow in Opera Web

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

          Alert ID : GCSA-06092
              Data : 19 Ottobre 2006
            Titolo : Vulnerabilita' di Buffer Overflow in Opera Web
                     Browser

******************************************************************


:: Descrizione del problema:

   Il browser Opera e' affetto da una vulnerabilita' di tipo buffer
   overflow causata da un errato controllo sulle dimensioni durante
   l'elaborazione di URL di grande lunghezza (ad esempio contenute
   come link in un tag). Questo errore fa si che URL di dimensioni
   superiori a 256 bytes (la grandezza del buffer di memoria) siano
   copiate in memoria provocando la condizione di overflow.


:: Piattaforme interessate:

     Opera versione 9.01
     Opera versione 9.00

La versione 8.x non risulta affetta dalla vulnerabilita' in oggetto.


:: Impatto:

   Esecuzione di codice in modalita' remota
   Acquisizione dei privilegi dell'utente corrente
   Denial of service


:: Soluzioni:

   Aggiornare il browser Opera alla versione 9.02:
   http://www.opera.com/download/


:: Riferimenti:

Opera Software Advisory:
   http://www.opera.com/support/search/supsearch.dml?index=848

FrSIRT:
   http://www.frsirt.com/english/advisories/2006/4066

Secunia advisories:
   http://secunia.com/advisories/22218/

iDefense Labs:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=424

SecurityFocus - Opera Web Browser URI Tag Parsing Heap Buffer Overflow
   Vulnerability
   http://www.securityfocus.com/bid/20591

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4819


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRTdFwPOB+SpikaiRAQIYCAP+PDsPl0HTtxGOcGQ792dk4Q/MPIC0Jxr3
6S+lE57hGeu6WKkj8yMn6U4EBPBAzQilqJp1ZmPQJmhLMPgVOCHdGnIDwjVRltJ1
zNcgjGvEWIl5SD4nJ+3KDrNSWVKLppCF2oNwARsYIOoXOhANfYBBfo/Z0Dw39KzZ
H6kWsb4HfaI=
=i/E8
-----END PGP SIGNATURE-----