Opera Browser bis 8.02 Bild Drag&Drop JavaScript URI Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Opera Web Browser 8.01 gefunden. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Komponente Image Drag / Drop Handler. Die Veränderung resultiert in Cross Site Scripting. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2005-2406 vorgenommen. Umgesetzt werden kann der Angriff über das Netzwerk. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Opera ist ein freier Webbrowser, der seit den letzten Jahren den beiden Branchenriesen Microsoft Internet Explorer (MS IEX) und Netscape den Marktanteil streitig macht. Jakob Balle publizierte eine Cross Site Scripting-Schwachstelle im Opera Browser bis 8.02. Dieser lässt Drag&Drop von Bildern zu, auch wenn es sich bei diesen um eine JavaScript URI handelt. Werden die Daten auf eine andere Webseite geschoben, können dort entsprechende Injizierungen umgesetzt werden. Es ist kein Exploit zur Schwachstelle bekannt. Der Fehler wurde in der jüngsten Version des Opera Webbrowsers behoben. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (19312), SecurityFocus (BID 14410†), OSVDB (18469†), Secunia (SA15756†) und SecurityTracker (ID 1014593†) dokumentiert. Die Schwachstellen VDB-1659 und VDB-25891 sind ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 19312 (Opera < 8.02 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet.

Ein ähnliches Problem wurde schon im Mozilla Firefox aufgedeckt. Obschon die Probleme nicht identisch sind, kann vermutet werden, dass von dieser speziellen Abwandlung ebenfalls andere Webbrowser betroffen sind.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 19312
Nessus Name: Opera < 8.02 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: opera.com

Timelineinfo

28.07.2005 🔍
28.07.2005 +0 Tage 🔍
28.07.2005 +0 Tage 🔍
28.07.2005 +0 Tage 🔍
28.07.2005 +0 Tage 🔍
01.08.2005 +3 Tage 🔍
01.08.2005 +0 Tage 🔍
02.08.2005 +1 Tage 🔍
13.09.2005 +42 Tage 🔍
11.03.2021 +5658 Tage 🔍

Quelleninfo

Hersteller: opera.com

Advisory: secunia.com⛔
Person: Jakob Balle
Firma: Secunia Research
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-2406 (🔍)
GCVE (CVE): GCVE-0-2005-2406
GCVE (VulDB): GCVE-100-1663
SecurityFocus: 14410 - Opera Web Browser Image Dragging Cross-Domain Scripting and File Retrieval Vulnerability
Secunia: 15756 - Opera Image Dragging Vulnerability, Moderately Critical
OSVDB: 18469 - Opera javascript: URI Object Dragging Arbitrary Script Execution
SecurityTracker: 1014593 - Opera 'javascript:' Object Dragging Flaw May Let Remote Users Conduct Cross-Site Scripting Attacks
Vulnerability Center: 9153 - Opera 8.01 \, Medium
Vupen: ADV-2005-1251

Siehe auch: 🔍

Eintraginfo

Erstellt: 02.08.2005 12:45
Aktualisierung: 11.03.2021 19:52
Anpassungen: 02.08.2005 12:45 (83), 22.04.2019 10:51 (4), 11.03.2021 19:52 (2)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!