Opera Same原始策略规避漏洞

漏洞信息详情

Opera Same原始策略规避漏洞

• CNNVD编号：CNNVD-200111-012
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2001-0898
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2001-11-15
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  opera_software
• 漏洞来源：
  This vulnerability…

Opera 6.0及其早期版本存在漏洞。远程攻击者可以借助Java脚本使用setTimeout（1）在新窗口域打开后访问数据或（2）借助：cache访问数据来访问如cookies和对其他域链接的敏感信息。

Currently the SecurityFocus staff are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com .
@securityfocus.com>

来源: BID
名称: 3553
链接:http://www.securityfocus.com/bid/3553

来源: XF
名称: opera-java-cross-site(7567)
链接:http://www.iss.net/security_center/static/7567.php

来源: BUGTRAQ
名称: 20011116 Re: Several javascript vulnerabilities in Opera
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=100588139312696&w=2

来源: BUGTRAQ
名称: 20011115 Several javascript vulnerabilities in Opera
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=100586079932284&w=2