POPPUR爱换

标题: 中危级 Opera缓冲溢出漏洞 [打印本页]

作者: tootoo    时间: 2006-10-23 22:22
标题: 中危级 Opera缓冲溢出漏洞
虽然在浏览器里市场份额不太大,Opera却仍然赢得了许多用户的喜爱,首选浏览器可能是IE,可能是火狐狸,二选却极有可能是它。

不过最近,Opera也遇到了麻烦——缓冲溢出漏洞,这就意味着用户们访问超长(大于256b)的恶意网址时,很有可能就处于别人的攻击之下了。黑客们可以利用这一点加载恶意软件或控制机器。

漏洞影响范围为9.0和9.01版的Opera,无论Windows还是Linux系统,Opera 8.X却不受影响。使用易受攻击版本Opera的用户最好尽快升级,至少升级到9.02版总比降级到8.X让人感觉好点。

iDefense发现了这个漏洞并把它定为“中危级”,Opera的说明如下:

平台:所有桌面版本
摘要:超长网址可能导致Opera崩溃
安全等级:中
描述:超长网址可能导致Opera崩溃,可能被用来加载恶意代码
建议:尽快将Opera浏览器升级到9.02版




欢迎光临 POPPUR爱换 (https://we.poppur.com/) Powered by Discuz! X3.4