安全研究
安全漏洞
Opera缓存对象历史枚举漏洞
发布日期:2011-12-06
更新日期:2011-12-07
受影响系统:Opera Software Opera 11.x
描述:
BUGTRAQ ID:
50920
CVE(CAN) ID:
CVE-2011-4690
Opera为来自挪威的一个浏览器。
Opera处理缓存对象时在:visited的实现上存在安全漏洞,远程攻击者可利用此漏洞枚举已浏览的站点,获取敏感信息。
<*来源:Edward W. Felten
Michael A. Schneider
链接:
http://lcamtuf.coredump.cx/cachetime/
*>
建议:
厂商补丁:
Opera Software
--------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.opera.com/support/浏览次数:3034
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |