跳至主內容

Opera 多個漏洞

最後更新 2012年03月28日 10:30 發佈日期: 2012年03月28日 2311 觀看次數

風險: 高度風險

類型: 用戶端 - 瀏覽器

類型: 瀏覽器

在 Opera 發現多個漏洞,惡意的人可利用漏洞進行偽冒攻擊,繞過某些保安限制,及控制使用者系統。

  1. 在顯示下載視窗時產生錯誤,攻擊者可透過引誘使用者輸入特別的鍵盤序來下載及執行檔案。
  2. 在顯示下載視窗時產生錯誤,攻擊者可利其他內容覆蓋下載視窗,並引誘使用者下載及執行檔案。
  3. 在處理網站的 history.state 執行 history.pushState 及 history.replaceState 時產生錯誤,攻擊者可利用漏洞來繞過同源政策限制及洩露某些資料到其他網站。
  4. 在顯示某些對話框時產生錯誤,攻擊者可利用漏洞,在地址欄顯示可信任網站的URL時,顯示任意內容。
  5. 在處理重新導向一個緩慢回應時產生錯誤,攻擊者可利用漏洞,在地址欄顯示可信任網站的URL時,顯示任意內容。

影響

  • 遠端執行程式碼
  • 繞過保安限制
  • 仿冒

受影響之系統或技術

  • Opera 11.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至版本 11.62.

漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結