漏洞信息详情
Opera Web浏览器快捷方式和菜单用户欺骗漏洞
- CNNVD编号:CNNVD-200809-386
- 危害等级: 中危
- CVE编号: CVE-2008-4197
- 漏洞类型: 资源管理错误
- 发布时间: 2008-08-20
- 威胁类型: 远程
- 更新时间: 2009-06-08
- 厂 商: opera
- 漏洞来源: Chris WeberLars Kl...
漏洞简介
Opera是挪威欧朋(Opera Software)公司所开发的一款Web浏览器,它支持多窗口浏览、可定制用户界面等。
Opera的9.52之前版本中存在多个安全漏洞,恶意用户可以执行欺骗和跨站脚本、泄露敏感信息或完全入侵用户系统。处理自定义快捷方式和菜单命令时存在错误,允许以危险的参数执行应用程序。成功利用这个漏洞要求能够诱骗用户修改快捷方式或菜单文件。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.opera.com/download/index.dml?custom=yes
参考网址
来源: XF
名称: opera-shortcuts-code-execution(44552)
链接:http://xforce.iss.net/xforce/xfdb/44552
来源: VUPEN
名称: ADV-2008-2416
链接:http://www.vupen.com/english/advisories/2008/2416
来源: SECTRACK
名称: 1020720
链接:http://www.securitytracker.com/id?1020720
来源: BID
名称: 30768
链接:http://www.securityfocus.com/bid/30768
来源: www.opera.com
链接:http://www.opera.com/support/search/view/894/
来源: www.opera.com
链接:http://www.opera.com/docs/changelogs/windows/952/
来源: www.opera.com
链接:http://www.opera.com/docs/changelogs/solaris/952/
来源: www.opera.com
链接:http://www.opera.com/docs/changelogs/linux/952/
来源: www.opera.com
链接:http://www.opera.com/docs/changelogs/freebsd/952/
来源: MLIST
名称: [oss-security] 20080923 Re: CVE request: Opera < 9.52="" multiple="">
链接:http://www.openwall.com/lists/oss-security/2008/09/24/4
来源: MLIST
名称: [oss-security] 20080919 CVE request: Opera < 9.52="" multiple="">
链接:http://www.openwall.com/lists/oss-security/2008/09/19/2
来源: GENTOO
名称: GLSA-200811-01
链接:http://security.gentoo.org/glsa/glsa-200811-01.xml
来源: SECUNIA
名称: 32538
链接:http://secunia.com/advisories/32538
来源: SECUNIA
名称: 31549
链接:http://secunia.com/advisories/31549
来源: bugs.gentoo.org
链接:http://bugs.gentoo.org/show_bug.cgi?id=235298
受影响实体
- Opera Opera_browser:9.51
补丁
暂无
评论