pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Opera多个漏洞
来源
secunia.com
软件名
Opera 5.x
Opera 6.x
Opera 7.x
Opera 8.x
Opera 9.x
描述
1)特定的输入在"History Search"功能被使用前没有准确过滤，当恶意数据被浏览会导致泄露之前访问的页面信息，这可在用户浏览时导致注入任意HTML和脚本代码
2)实行"Fast Forward"时的一个错误可通过特定的JavaScript URL来在受限制的框架中执行任意脚本代码
3)阻断的脚本在新闻种子预览时存在一个错误可泄露新闻种子订阅者的内容或预定给用户一个任意的新闻种子
该漏洞在V9.62之前的版本中已经报告
解决方案
更新到V9.61.
http://www.opera.com/download/
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
