Opera 多個漏洞
最後更新
2012年03月28日 10:30
發佈日期:
2012年03月28日
2311
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在 Opera 發現多個漏洞,惡意的人可利用漏洞進行偽冒攻擊,繞過某些保安限制,及控制使用者系統。
- 在顯示下載視窗時產生錯誤,攻擊者可透過引誘使用者輸入特別的鍵盤序來下載及執行檔案。
- 在顯示下載視窗時產生錯誤,攻擊者可利其他內容覆蓋下載視窗,並引誘使用者下載及執行檔案。
- 在處理網站的 history.state 執行 history.pushState 及 history.replaceState 時產生錯誤,攻擊者可利用漏洞來繞過同源政策限制及洩露某些資料到其他網站。
- 在顯示某些對話框時產生錯誤,攻擊者可利用漏洞,在地址欄顯示可信任網站的URL時,顯示任意內容。
- 在處理重新導向一個緩慢回應時產生錯誤,攻擊者可利用漏洞,在地址欄顯示可信任網站的URL時,顯示任意內容。
影響
- 遠端執行程式碼
- 繞過保安限制
- 仿冒
受影響之系統或技術
- Opera 11.x
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 更新至版本 11.62.
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至