安全研究
安全漏洞
Opera网络浏览器顶级域跨域脚本执行漏洞
发布日期:2011-12-06
更新日期:2011-12-16
受影响系统:Opera Software Opera Web Browser 11.x
不受影响系统:Opera Software Opera Web Browser 11.60
描述:
BUGTRAQ ID:
50914
Opera为来自挪威的一个浏览器。
Opera在两个字母顶级域(例如.no和.uk)和三个字母顶级域的实现上存在安全漏洞,成功利用后可允许攻击者访问Cookie或在受影响域中执行任意脚本代码。
<*来源:Opera Software
链接:
http://www.opera.com/support/kb/view/1003/
*>
建议:
厂商补丁:
Opera Software
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.opera.com/support/浏览次数:3758
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |