漏洞信息详情
Opera 缓冲区错误漏洞
- CNNVD编号:CNNVD-200910-445
- 危害等级: 中危
- CVE编号: CVE-2009-3831
- 漏洞类型: 缓冲区错误
- 发布时间: 2009-10-30
- 威胁类型: 远程
- 更新时间: 2022-03-10
- 厂 商: opera
- 漏洞来源: Chris Weber John D...
漏洞简介
Opera Software Opera是挪威欧朋(Opera Software)公司的一款Web浏览器,它支持多窗口浏览、自定义用户界面等功能。
Windows上的Opera 10.01之前的版本没有在递交的用户界面中阻止使用Web字体,这使得远程攻击者可以借助一个特制的网站,欺骗地址字段,在地址中显示任意域名。
漏洞公告
厂商目前已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.opera.com
参考网址
来源:CONFIRM
链接:http://www.opera.com/docs/changelogs/windows/1001/
来源:SECUNIA
链接:http://secunia.com/advisories/37182
来源:OSVDB
链接:http://www.osvdb.org/59357
来源:BID
链接:https://www.securityfocus.com/bid/36850
来源:CONFIRM
链接:http://www.opera.com/docs/changelogs/mac/1001/
来源:CONFIRM
链接:http://www.opera.com/support/kb/view/938/
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2009/3073
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/54020
来源:CONFIRM
链接:http://www.opera.com/docs/changelogs/unix/1001/
来源:OVAL
链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6574
受影响实体
- Opera Opera_browser:9.00
- Opera Opera_browser:9.10
- Opera Opera_browser:9.21
- Opera Opera_browser:10.00:Beta_3
- Opera Opera_browser:9.64
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论