Sistemas Afectados

1. Descripción

   Secunia Research reportó una vulnerabilidad en Opera, que puede explotarse por personas maliciosas para engañar a los usuarios a descargar y ejecutar programas arbitrarios en su sistema.

   Un error de diseño en el procesamiento de la entrada del mouse dentro de nuevas ventanas del navegador y la posibilidad de predecir la posición del cuadro de diálogo "File Download" pueden explotarse para engañar al usuario a que teclee el botón "Run" del cuadro de diálogo. Esto es posible causando que el cuadro de diálogo "File Download" se muestre debajo de una nueva ventana del navegador, y engañando al usuario para que de un doble-click dentro de una área específica de la nueva ventana. Lo cual resultará en un click no intensionado sobre el botón "Run" del cuadro de diálogo "File Download" oculto.

   La vulnerabilidad se confirmó en la versión 8.01. Otras versiones también podrían ser afectadas.

2. Impacto

   Acceso al sistema.

3. Solución

   Actualizar a la versión 8.02 o posterior.
   http://www.opera.com/download/

4. Apéndices

   http://secunia.com/secunia_research/2005-19/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)