{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003e\u003cSPAN class=\"textit\"\u003eOpera\u003c/SPAN\u003e versions 9.x.\u003c/P\u003e",
  "content": "## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Opera :\n\n-   dans certains cas, des certificats r\u00e9voqu\u00e9s peuvent \u00eatre consid\u00e9r\u00e9s\n    comme s\u00fbrs ;\n-   la barre d\u0027adresse peut afficher le nom de domaine du site\n    pr\u00e9c\u00e9demment visit\u00e9 au lieu du site actuel ;\n-   les caract\u00e8res unicode ne sont pas correctement trait\u00e9s, ce qui peut\n    \u00eatre exploit\u00e9 pour usurper une adresse de site ;\n-   certains certificats comportant des caract\u00e8res sp\u00e9ciaux peuvent\n    contourner les m\u00e9canismes de validation ;\n-   les signatures de certificat reposant sur MD2 sont accept\u00e9es.\n\n## Solution\n\nMettre Opera \u00e0 jour en version 10.00. Les vuln\u00e9rabilit\u00e9s d\u00e9crites ne\nsont pas corrig\u00e9es dans les versions 9.x du navigateur.\n",
  "cves": [],
  "initial_release_date": "2009-09-01T00:00:00",
  "last_revision_date": "2009-09-01T00:00:00",
  "links": [
    {
      "title": "Description des vuln\u00e9rabilit\u00e9s :",
      "url": "http://www.opera.com/support/kb/view/934/"
    },
    {
      "title": "Description des vuln\u00e9rabilit\u00e9s :",
      "url": "http://www.opera.com/support/kb/view/933/"
    },
    {
      "title": "Description des vuln\u00e9rabilit\u00e9s :",
      "url": "http://www.opera.com/support/kb/view/929/"
    },
    {
      "title": "Description des vuln\u00e9rabilit\u00e9s :",
      "url": "http://www.opera.com/support/kb/view/932/"
    },
    {
      "title": "Description des vuln\u00e9rabilit\u00e9s :",
      "url": "http://www.opera.com/support/kb/view/930/"
    }
  ],
  "reference": "CERTA-2009-AVI-360",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-09-01T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s dans \u003cspan class=\"textit\"\u003eOpera\u003c/span\u003e\npermettent de r\u00e9aliser diverses attaques bas\u00e9es sur de l\u0027usurpation.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Opera",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Notes de la version 10 d\u0027Opera",
      "url": "http://www.opera.com/docs/changelogs/windows/1000/"
    }
  ]
}