Opera 多個漏洞
最後更新
2012年01月26日 11:13
發佈日期:
2012年01月26日
2361
觀看次數
風險: 中度風險
類型: 用戶端 - 瀏覽器
在 Opera 發現多個漏洞，攻擊者可利用漏洞進行跨網站指令碼攻擊及繞過保安限制。
- 指令碼能夠竄改框內容而繞過同源政策。遠端使用者可在目標使用者瀏覽器導致任意程式碼被執行。
- 當目標使用者載入由遠端使用者建立的特製 HTML，攻擊者可利用漏洞偵測某些指定檔案是否存在於目標使用者的系統。
影響
- 跨網站指令碼
- 繞過保安限制
受影響之系統或技術
- Opera 11.61 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 11.61。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至