Opera Content-Type HTML文件执行漏洞

漏洞信息详情

Opera Content-Type HTML文件执行漏洞

• CNNVD编号：CNNVD-200205-069
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0270
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2002-02-13
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  opera_software
• 漏洞来源：
  pre pre@geekgang.c…

Opera是一个商业化的浏览器产品，可运行于Windows及基于Linux的系统之下。
Opera 在处理页面中包含的Content-Type指令时存在漏洞，可能使远程恶意网站在浏览它的客户机上执行脚本。
当一个网页中包含有与其Content-Type 不符的标记时，Opera可能不会按照Content-Type中指定的类型进行处理。比如当一个Content-Type指定为text/plain的页面中包含有HTML标记时，Opera会把它作为HTML页面处理，这可能会导致在页面中的脚本程序被执行。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 不要使用Opera浏览某些不可信的网页。
厂商补丁：
Opera Software
————–
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.opera.com/” target=”_blank”>
http://www.opera.com/

来源: BUGTRAQ
名称: 20020212 [GSA2002-01] Web browsers ignore the Content-Type header, thus allowing cross-site scripting
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101363764421623&w=2