Opera 多個漏洞
最後更新
2011年01月28日
發佈日期:
2010年10月13日
2890
觀看次數
風險: 中度風險
在 Opera 發現多個漏洞，攻擊者可利用漏洞獲取某些資料或執行任意程式碼。
1. 由於處理 CSS 檔案時產生錯誤，容許進行跨網站腳本程式攻擊。
2. 由於處理視窗時產生錯誤，攻擊者可利用漏洞偽冒網頁地址，引致錯誤的網址可於位址欄顯示。
3. 由於處理網頁重新載入及轉址時產生錯誤，容許進行偽冒攻擊及執行跨網站腳本程式，僅需少量使用者互動便能更改 Opera 的設定及任意執行程式碼。
4. 由於瀏覽器沒有正確檢查視訊來源，攻擊者可利用漏洞截取視訊串流。
5. 由於顯示含有無效網址連結的錯誤頁時產生問題，攻擊者可利用漏洞誘使用戶開啟特製網頁，並進行跨網站腳本程式攻擊。
影響
- 跨網站指令碼
- 遠端執行程式碼
- 仿冒
受影響之系統或技術
- Opera 10.62 及之前版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 Opera 10.63 版本:
http://www.opera.com/browser/
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至