E' stata identificata una vulnerabilita' in Opera che potrebbe essere
sfruttata per compromettere un sistema vulnerabile.
Tale vulnerabilita' e' causata dall'applicazione mentre carica librerie (ad
esempio dwmapi.dll) in modo non sicuro, e potrebbe essere sfruttata per
caricare librerie arbitrarie inducendo l'utente, per esempio, ad aprire file
HTML situati su WebDAV o SMB share remoti.
La vulnerabilita' e' confermata sulla versione 10.61 installata su Windows XP
SP3. Anche altre versioni potrebbero essere affette.
:: Piattaforme e Software interessati
Opera 10.x
:: Impatto
Esecuzione remota di codice arbitrario
Compromissione del sistema
:: Soluzione
Al momento non e' ancora disponibile una patch,
pertanto si raccomanda di non aprire file non fidati.
Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT