Board logo

标题: Opera内容写入时内存未初始化的漏洞 [打印本页]

作者: pioneer     时间: 2010-9-2 16:42    标题: Opera内容写入时内存未初始化的漏洞

来源

secunia.com

软件

Opera 10.x

描述

持续对使用document.write()的页面写入内容时有一个错误可在当用户访问特定web页面时导致终止使用未初始化内存的函数调用。
执行成功后可执行任意代码
Windows下,该漏洞在V10.52中已经确认,其它版本可能也受到影响

解决方案

不要在不可信资源中浏览相应链接的不可信web网址




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn