漏洞起因
异常条件处理失败错误
危险等级
低
影响系统
Opera 11.x
不受影响系统
危害
远程攻击者可以利用漏洞以应用程序安全上下文执行任意代码。
攻击所需条件
攻击者必须构建恶意WEB页,诱使用户解析。
漏洞信息
Opera是一款开源的WEB浏览器。
Framesets允许WEB页在其中持有其他页面。页面卸载时没有正确处理Framesets构造,攻击者构建恶意WEB页,诱使用户解析,可触发内存破坏。
成功利用漏洞可以以应用程序安全上下文执行任意代码。
测试方法
厂商解决方案
Opera 11.11已经修复此漏洞,建议用户下载使用:
http://www.opera.com/docs/changelogs/windows/1111/
漏洞提供者
SecuriTeam
0 条评论。