Opera Web浏览器跨站脚本攻击漏洞

漏洞信息详情

Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。

Windows和Mac OS X平台上的Opera 10.54版本，以及UNIX平台上的Opera 10.11版本存在跨站脚本攻击漏洞。远程攻击者可以借助数据：URI注入任意的web脚本或者HTML，这与\"opening site\"的错误检测相关。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.opera.com/

来源: VUPEN

名称: ADV-2010-1529

链接:http://www.vupen.com/english/advisories/2010/1529

来源: BID

名称: 40973

链接:http://www.securityfocus.com/bid/40973

来源: www.opera.com

链接:http://www.opera.com/support/kb/view/955/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/windows/1054/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/unix/1011/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/mac/1054/

来源: SECUNIA

名称: 40250

链接:http://secunia.com/advisories/40250