正文

Opera Web浏览器IDN域欺骗漏洞

admin
admin V管理员 /0 评论 /5 阅读
0105
此篇文章发布距今已超过1233天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Opera Web浏览器IDN域欺骗漏洞

  • CNNVD编号：CNNVD-201007-069
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2010-2660
  • 漏洞类型： 权限许可和访问控制
  • 发布时间： 2010-06-21
  • 威胁类型： 远程
  • 更新时间： 2010-07-12
  • 厂        商： opera
  • 漏洞来源： Opera

漏洞简介

Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。

Windows和Mac OS X平台上Opera 10.54之前的版本，以及UNIX平台上Opera 10.60之前的版本不能准确限制域名中同形词字符的使用，远程攻击者可以轻易借助字符的未明属性选择进行IDN域欺骗。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.opera.com/browser/download/

参考网址

来源: VUPEN

名称: ADV-2010-1673

链接:http://www.vupen.com/english/advisories/2010/1673

来源: VUPEN

名称: ADV-2010-1529

链接:http://www.vupen.com/english/advisories/2010/1529

来源: BID

名称: 40973

链接:http://www.securityfocus.com/bid/40973

来源: www.opera.com

链接:http://www.opera.com/support/search/view/961/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/windows/1054/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/unix/1060/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/mac/1054/

来源: SECUNIA

名称: 40250

链接:http://secunia.com/advisories/40250

受影响实体

  • Opera Opera_browser:9.10  
    <!--
    2000-1-1
    -->
  • Opera Opera_browser:9.12  
    <!--
    2000-1-1
    -->
  • Opera Opera_browser:9.0:Beta2  
    <!--
    2000-1-1
    -->
  • Opera Opera_browser:9.0:Beta1  
    <!--
    2000-1-1
    -->
  • Opera Opera_browser:9.20  
    <!--
    2000-1-1
    -->

补丁

  • Opera 10.60 for Windows
    <!--
    -->