Opera网络浏览器顶级域跨域脚本执行漏洞

Opera网络浏览器顶级域跨域脚本执行漏洞

发布日期：2011-12-06
更新日期：2011-12-16

受影响系统：
Opera Software Opera Web Browser 11.x
不受影响系统：
Opera Software Opera Web Browser 11.60
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 50914

Opera为来自挪威的一个浏览器。

Opera在两个字母顶级域（例如.no和.uk）和三个字母顶级域的实现上存在安全漏洞，成功利用后可允许攻击者访问Cookie或在受影响域中执行任意脚本代码。

<*来源：Opera Software
 
  链接：http://www.opera.com/support/kb/view/1003/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Opera Software
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.opera.com/support/