Opera 多個漏洞
最後更新
2012年08月03日 13:29
發佈日期:
2012年08月03日
1866
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在 Opera 發現多個漏洞，惡意的人可利用漏洞進行跨網站指令碼攻擊及控制使用者系統。
- 處理某些 DOM 元件時產生錯誤，攻擊者可利用漏洞繞過 HTML sanitizer及進行跨網站指令碼攻擊。
- 處理某些 HTML 字符時產生錯誤，攻擊者可利用漏洞繞過 HTML sanitizer及進行跨網站指令碼攻擊。
- 於細視窗內顯示下載對話框時產生錯誤，攻擊者可利用漏洞並透過引誘使用者鍵入特定的次序，下載並執行檔案。
影響
- 跨網站指令碼
- 遠端執行程式碼
受影響之系統或技術
- Opera 11.x
- Opera 12.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至 11.66 (供Mac OS X使用) 或 12.01 版本
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至