标题: Opera多个漏洞 [打印本页]

---

作者: pioneer     时间: 2008-11-21 16:39    标题: Opera多个漏洞

来源

secunia.com
软件名
Opera 5.x
Opera 6.x
Opera 7.x
Opera 8.x
Opera 9.x

描述

1)特定的输入在"History Search"功能被使用前没有准确过滤，当恶意数据被浏览会导致泄露之前访问的页面信息，这可在用户浏览时导致注入任意HTML和脚本代码
2)实行"Fast Forward"时的一个错误可通过特定的JavaScript URL来在受限制的框架中执行任意脚本代码
3)阻断的脚本在新闻种子预览时存在一个错误可泄露新闻种子订阅者的内容或预定给用户一个任意的新闻种子
该漏洞在V9.62之前的版本中已经报告


解决方案

更新到V9.61.
http://www.opera.com/download/

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn