Opera 10.50 : une faille hautement critique ?
La récente version 10.50 d'Opera pour Windows souffre d'une vulnérabilité de sécurité exploitable à distance que la société Secunia qualifie de hautement critique.
La société Secunia a émis un avis de sécurité plutôt controversé au sujet d'une vulnérabilité affectant la dernière et récente version 10.50 du navigateur Opera sous Windows, voire des versions antérieures.
Secunia classe ladite vulnérabilité hautement critique, soit le niveau 4 d'une échelle de dangerosité qui en comporte 5. Elle est due à une erreur de traitement de réponses HTTP dont l'en-tête Content-Length est malformé. Selon Secunia, cette erreur peut être exploitée afin de provoquer un dépassement de tampon et d'évoquer le risque d'une exécution de code arbitraire à distance.
VUPEN Security a également identifié le problème et fait aussi référence à une exploitation à distance pour cette vulnérabilité critique. Interrogé par The Register, un porte-parole d'Opera Software a néanmoins largement tempéré l'alerte.
Selon lui, le bug cause d'abord un plantage, mais quant à une exploitation pour exécuter du code, elle est jugée " extrêmement difficile, si ce n'est impossible ". Par ailleurs, la technologie DEP ( Data Execution Prevention ) qui est activée par défaut avec Windows Vista et 7, permet d'atténuer le problème. Sur les forums d'Opera, la discussion est aussi très animée.
Opera Software a livré la version finale 10.50 d'Opera la semaine dernière. Elle n'est pour l'heure proposée que pour le système d'exploitation Windows. Une sortie que l'éditeur norvégien a probablement voulu concomitante avec la diffusion du Ballot Screen de Microsoft. Alors que les utilisateurs Linux vont devoir s'armer d'encore un peu de patience, les utilisateurs Mac devraient être servis incessamment sous peu.
-
Opera Software met à jour son navigateur Web multiplateforme. -
Des chercheurs en sécurité de Microsoft ont découvert des vulnérabilités de sécurité critiques dans Google Chrome et Opera. La firme de Redmond publie des avis de sécurité à ce sujet.
Poser une question
Entre Google qui lance ces produits en beta avec des nouvelles versions très rapprochées, et Apple qui fait le secret absolu avant de dévoiler un produit bien né, il faut savoir choisir... sans avoir les mm moyens.
Un petit faux pas, probablement nécessaire d'un point de vue marketting, puis c'est pas non plus comme si on nous livrait une pré alpha...
Un membre de la Desktop Team a aussi relativisé la dangerosité voire les possibilités d'exploitation de cette faille à des fins d'exécution de code malveillant.
http://twitter.com/opvard/status/10022205189
http://twitter.com/opvard/status/10034578436
@Kabardaf :
Si la 10.50 pour Windows était sortie trois semaines plus tard, la faille aurait été surement elle aussi été annoncée trois semaines plus tard
On a vu le même type d'annonce 0-Day pour Firefox 3.6 quelques jours après sa sortie...
J'attends bien sûr une mise à jour mais qui corrigera quelques bugs ou régressions plus "ennuyeux" que cette petite faille
Mais c'est plutôt sain et rassurant que des experts en sécurité s'intéressent aussi à Opera
@+
--
Pierre
t'es pas obligé de faire ton fanboy dès que quelqu'un dit du "mal" de ton navigateur préféré... même si tu ajoutes ton petit smiley après!
cela dit je te rejoins concernant la faille, la faille aurait pu etre conservée jusqu'à la sortie même si c'etait dans 2 mois... comme par hasard, pendant les alpha et beta, pas de nouvelles des hackers... et des que le navigateur sort, hop on dit qu'il y a une faille... le mec avait certainement trouvé la faille bien avant la sortie d'opera 10.5 tout comme ca a été le cas pour firefox 3.6...
à voir maintenant la rapidité avec laquelle opera software comblera ce petit trou...
Je précise par contre, que je suis d'avis aussi que ça a été précipité pour le ballot screen entre autre car opera nous a habitué a sortir les versions pour tous les systemes en même temps... c'est décevant.
Mozilla ne fait pas ça, et j'en suis bien content!