漏洞信息详情

Opera 9.22敏感信息泄露漏洞

• CNNVD编号：CNNVD-200709-262
• 危害等级： 中危
  
• CVE编号： CVE-2007-4944
• 漏洞类型： 未知
• 发布时间： 2007-09-18
• 威胁类型： 远程
• 更新时间： 2007-10-03
• 厂        商： opera
• 漏洞来源：

漏洞简介

Linux, FreeBSD以及Solaris 的Opera 9.22之前的9.x版本的anvas.createPatternc函数在使用一种新的模式之前未清除内存,这使得远程攻击者可以借助Javascript获得敏感信息。

漏洞公告

参考网址

来源: www.opera.com

链接:http://www.opera.com/support/search/view/861/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/solaris/922/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/linux/922/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/freebsd/922/

来源: GENTOO

名称: GLSA-200708-17

链接:http://security.gentoo.org/glsa/glsa-200708-17.xml

来源: OSVDB

名称: 45946

链接:http://osvdb.org/45946

受影响实体

• Opera Opera_browser:9.12  
• Opera Opera_browser:9.20  
• Opera Opera_browser:9.20:Beta1  
• Opera Opera_browser:9.21  
• Opera Opera_browser:9.0  

补丁

暂无