中危级 Opera缓冲溢出漏洞

tootoo

虽然在浏览器里市场份额不太大，Opera却仍然赢得了许多用户的喜爱，首选浏览器可能是IE,可能是火狐狸，二选却极有可能是它。

不过最近，Opera也遇到了麻烦——缓冲溢出漏洞，这就意味着用户们访问超长（大于256b）的恶意网址时，很有可能就处于别人的攻击之下了。黑客们可以利用这一点加载恶意软件或控制机器。

漏洞影响范围为9.0和9.01版的Opera，无论Windows还是Linux系统，Opera 8.X却不受影响。使用易受攻击版本Opera的用户最好尽快升级，至少升级到9.02版总比降级到8.X让人感觉好点。

iDefense发现了这个漏洞并把它定为“中危级”,Opera的说明如下：

平台：所有桌面版本
摘要：超长网址可能导致Opera崩溃
安全等级：中
描述：超长网址可能导致Opera崩溃，可能被用来加载恶意代码
建议：尽快将Opera浏览器升级到9.02版