漏洞信息详情

Opera Web浏览器IDN域欺骗漏洞

• CNNVD编号：CNNVD-201007-069
• 危害等级： 中危
  
• CVE编号： CVE-2010-2660
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2010-06-21
• 威胁类型： 远程
• 更新时间： 2010-07-12
• 厂        商： opera
• 漏洞来源： Opera

漏洞简介

Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。

Windows和Mac OS X平台上Opera 10.54之前的版本，以及UNIX平台上Opera 10.60之前的版本不能准确限制域名中同形词字符的使用，远程攻击者可以轻易借助字符的未明属性选择进行IDN域欺骗。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.opera.com/browser/download/

参考网址

来源: VUPEN

名称: ADV-2010-1673

链接:http://www.vupen.com/english/advisories/2010/1673

来源: VUPEN

名称: ADV-2010-1529

链接:http://www.vupen.com/english/advisories/2010/1529

来源: BID

名称: 40973

链接:http://www.securityfocus.com/bid/40973

来源: www.opera.com

链接:http://www.opera.com/support/search/view/961/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/windows/1054/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/unix/1060/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/mac/1054/

来源: SECUNIA

名称: 40250

链接:http://secunia.com/advisories/40250

受影响实体

• Opera Opera_browser:9.10  
• Opera Opera_browser:9.12  
• Opera Opera_browser:9.0:Beta2  
• Opera Opera_browser:9.0:Beta1  
• Opera Opera_browser:9.20  

补丁

• Opera 10.60 for Windows