漏洞起因
设计错误信息泄露
危险等级
低
影响系统
Opera Web Browser 12.12之前版本
不受影响系统
危害
远程攻击者可以利用漏洞获取敏感信息。
攻击所需条件
攻击者必须构建恶意WEB页，诱使用户解析。
漏洞信息
Opera Web Browser是一款开源的WEB浏览器。
Opera Web Browser不正确设置配置文件的文件夹权限，允许其他计算机用户读取配置文件中的敏感信息；在某些情况下，其他计算机用户也能修改或覆盖这些文件，更改Opera配置，可能导致任意代码执行。此漏洞仅影响Linux/Unix下的Opera。
测试方法
厂商解决方案
Opera Web Browser 12.12已经修复此漏洞，建议用户下载使用：
http://www.opera.com
漏洞提供者
Jann Horn
评论关闭。