Opera Web浏览器权限许可和访问控制漏洞

漏洞信息详情

Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。

Windows和Mac OS X平台上的Opera 10.54版本不能准确执行微件文件系统访问和目录选择的允许请求，远程攻击者可以借助微件文件I/O操作创建或者修改任意文件，因此执行任意代码。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.opera.com/

来源: VUPEN

名称: ADV-2010-1529

链接:http://www.vupen.com/english/advisories/2010/1529

来源: BID

名称: 40973

链接:http://www.securityfocus.com/bid/40973

来源: www.opera.com

链接:http://www.opera.com/support/kb/view/962/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/windows/1054/

来源: www.opera.com

链接:http://www.opera.com/docs/changelogs/mac/1054/

来源: SECUNIA

名称: 40250

链接:http://secunia.com/advisories/40250