漏洞信息详情

Opera下载管理器任意代码执行漏洞

• CNNVD编号：CNNVD-201101-421
• 危害等级： 超危
  
• CVE编号： CVE-2011-0450
• 漏洞类型： 设计错误
• 发布时间： 2011-01-31
• 威胁类型： 远程
• 更新时间： 2011-02-12
• 厂        商： opera
• 漏洞来源：

漏洞简介

Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。

基于Windows平台的Opera 11.01之前版本中的下载管理器没有正确确定文件系统浏览应用程序的路径名称。用户协助的远程攻击者可以而借助主机可执行文件的特制web站点执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.opera.com/support/kb/view/985/

参考网址

来源: www.opera.com 链接:http://www.opera.com/support/kb/view/985/ 来源: www.opera.com 链接:http://www.opera.com/docs/changelogs/windows/1101/ 来源: OSVDB 名称: 70726 链接:http://osvdb.org/70726 来源: JVNDB 名称: JVNDB-2011-000010 链接:http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-000010.HTML 来源: JVN 名称: JVN#33880169 链接:http://jvn.jp/en/jp/JVN33880169/index.HTML

受影响实体

• Opera Opera_browser:10.63  
• Opera Opera_browser:8.52  
• Opera Opera_browser:9.01  
• Opera Opera_browser:7.11:Beta2  
• Opera Opera_browser:6.0:Beta1  

补丁

• Opera_1101_int_Setup
• Opera_1101_en_Setup
• opera-11.01-1190.amd64.freebsd
• opera-11.01-1190.x86_64.linux
• Opera_11.01_Setup_Intel