Sistemas Afectados

1. Descripción

   Gentoo liberó una actualización para Opera. Esta repara una vulnerabilidad que puede explotarse por personas maliciosas para comprometer el sistema de un asuario.

   La vulnerabilidad se debe a que el script utilizado para iniciar Opera analiza los comandos de shell que son escapados con comillas simples en la URL cuando se provee desde la línea de comandos. Esto puede explotarse para ejecutar comandos arbitrarios de shell al engañar a un usuario a que siga una liga maliciosa dentro de una aplicación externa que utilice Opera como navegador por default (Por ejemplo el cliente de correo Evolution en Red Hat Enterprise Linux 4).

   Ver:
   Inyección de comandos en la URL, desde línea de comandos, de Opera.
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4925

2. Impacto

   Acceso al sistema.

3. Solución

   Los usuarios de Opera deben actualizarlo a la última versión:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=www-client/opera-8.51"
   

4. Apéndices

   http://www.gentoo.org/security/en/glsa/glsa-200512-10.xml
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4925

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)