跳至主內容

Opera 瀏覽器執行程式碼及繞過保安漏洞

最後更新 2011年01月28日 發佈日期: 2008年12月18日 2769 觀看次數

風險: 中度風險

在 Opera 發現多個漏洞,攻擊者可利用漏洞繞過保安限制、洩露敏感資料、進行阻斷服務或取得受影響系統的完整控制權。

1. 由於處理某些文字範圍的內容時會產生緩衝區滿溢錯誤,攻擊者可利用漏洞執行任意程式碼。

2. 由於處理某些 HTML constructs 時會產生記憶體損毀錯誤,攻擊者可利用漏洞終止瀏覽器或執行任意程式碼。

3. 由於處理 URLs 時 feed preview 功能會產生輸入驗證錯誤,攻擊者可利用漏洞插入惡意腳本碼。

4. 由於不正確地處理 escaped 內容,導致內置的 XSLT 範本產生錯誤,攻擊者可利用漏洞插入腳本標示碼。

5. 瀏覽器存在不明錯誤,攻擊者可導致瀏覽器隨機顯示資料。

6. 由於利用 "img" 標籤處理嵌入的 SVG 圖像時會產生錯誤,攻擊者可利用漏洞執行 Java 或插件內容。


影響

  • 阻斷服務
  • 繞過保安限制
  • 資料洩露

受影響之系統或技術

  • Opera 9.63 之前的版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。


漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結