Opera 7.54 e precedenti non limita correttamente l’accesso di un applet per pacchetti interni Java da Sun, che consente agli aggressori remoti di ottenere informazioni sensibili, come ad esempio nomi utente e la directory di installazione. |
http://www.opera.com/linux/changelogs/754u1/ http://lists.grok.org.uk/pipermail/full-disclosure/2004-November/029044.html http://www.gentoo.org/security/en/glsa/glsa-200502-17.xml https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-1489 |
Vulnerabilità: CVE-2004-1489
