Opera Web浏览器Frameset构造内存破坏漏洞

漏洞起因
异常条件处理失败错误
危险等级

 
影响系统
Opera 11.x
 
 
不受影响系统
 
危害
远程攻击者可以利用漏洞以应用程序安全上下文执行任意代码。
 
攻击所需条件
攻击者必须构建恶意WEB页,诱使用户解析。
 
漏洞信息
Opera是一款开源的WEB浏览器。
Framesets允许WEB页在其中持有其他页面。页面卸载时没有正确处理Framesets构造,攻击者构建恶意WEB页,诱使用户解析,可触发内存破坏。
成功利用漏洞可以以应用程序安全上下文执行任意代码。
 
测试方法
 
厂商解决方案
Opera 11.11已经修复此漏洞,建议用户下载使用:
http://www.opera.com/docs/changelogs/windows/1111/
 
漏洞提供者
SecuriTeam

发表评论?

0 条评论。

发表评论