Trois vulnérabilités viennent d'être décelées dans Opera en version 8, dernier opus du célèbre navigateur.

La première faille résulte d'un bug dans la façon dont le logiciel gère les redirections. Cela vise spécialement le cas lorsque l'option "Redirection automatique" est désactivée. Dans ce cadre, Opera génère automatiquement une page temporaire. Mal formée, elle peut servir de tremplin et être exploitée pour effectuer une attaque par cross site scripting, vol de cookies et autres délicatesses.

La seconde vulnérabilité concerne là encore une attaque par Cross Script Scripting. La faille résulte dans la façon dont Opera gère les permissions dans la gestion d'URLs "javascript:", notamment dans l'ouverture de nouvelle fenêtre ou de frame.

Enfin, la troisième frappe la gestion de certains objets "XMLHttpRequest", défauts qui permettent d'accéder à des ressources externes au domaine pour lequel l'objet a été ouvert.

Pour plus d'information, on pourra consulter le site Secunia. Il est recommandé de télécharger la version 8.01 du navigateur.