 |
Opera Mail客户端附件欺骗和脚本注入漏洞 |
|
|
| Opera Mail客户端附件欺骗和脚本注入漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-25 11:26:27 |
|
受影响系统：
Opera Software Opera 8.50
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 14880
Opera Mail是集成于Opera浏览器的邮件程序。
Opera Mail客户端存在两个漏洞：
1. 没有用户缓存目录的警告便直接打开了附件文件，这就可能在“file://”环境中执行任意JavaScript。
2. 通常，文件名扩展是由Opera Mail的“Content-Type”判断的。但是，攻击者可以通过在文件名末尾附加额外的“.”欺骗HTML文件，如“image.jpg.”。
如果用户浏览了附件的话，攻击者就可以组合使用这两个漏洞执行脚本注入攻击。
<*来源：Jakob Balle （jb@secunia.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112724692219695&w=2
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Opera Software
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.opera.com/download/ 【转自世纪安全网 http://www.21safe.com】
|
|
| 文章录入：admin 责任编辑：admin |
|
|
上一篇文章： Ourplus网站流量统计分析系统跨站脚本攻击漏洞
下一篇文章： 缓冲区溢出十年来攻击和防卫的弱点 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
