Opera 瀏覽器執行程式碼及繞過保安漏洞
最後更新
2011年01月28日
發佈日期:
2008年12月18日
2769
觀看次數
風險: 中度風險
在 Opera 發現多個漏洞,攻擊者可利用漏洞繞過保安限制、洩露敏感資料、進行阻斷服務或取得受影響系統的完整控制權。
1. 由於處理某些文字範圍的內容時會產生緩衝區滿溢錯誤,攻擊者可利用漏洞執行任意程式碼。
2. 由於處理某些 HTML constructs 時會產生記憶體損毀錯誤,攻擊者可利用漏洞終止瀏覽器或執行任意程式碼。
3. 由於處理 URLs 時 feed preview 功能會產生輸入驗證錯誤,攻擊者可利用漏洞插入惡意腳本碼。
4. 由於不正確地處理 escaped 內容,導致內置的 XSLT 範本產生錯誤,攻擊者可利用漏洞插入腳本標示碼。
5. 瀏覽器存在不明錯誤,攻擊者可導致瀏覽器隨機顯示資料。
6. 由於利用 "img" 標籤處理嵌入的 SVG 圖像時會產生錯誤,攻擊者可利用漏洞執行 Java 或插件內容。
影響
- 阻斷服務
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- Opera 9.63 之前的版本
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 更新至 Opera 9.63 版本:
http://www.opera.com/download/get.pl?id=31941&thanks=true?=true
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至