Opera网络浏览器in运算符跨域信息泄露漏洞
Opera网络浏览器in运算符跨域信息泄露漏洞
发布日期:2011-12-06
更新日期:2011-12-16
受影响系统:
Opera Software Opera Web Browser 11.x
不受影响系统:
Opera Software Opera Web Browser 11.60
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 50915
Opera为来自挪威的一个浏览器。
Opera在in运算符的实现上存在安全漏洞,成功利用后可允许攻击者检查其他站点变量的存在情况,造成跨域信息泄露。
<*来源:David Bloom
链接:http://www.opera.com/support/kb/view/1003/
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Opera Software
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.opera.com/support/
评论暂时关闭