Opera HTTPS代理远程拒绝服务攻击漏洞

漏洞信息详情

Opera HTTPS代理远程拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200212-874
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-2414
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2002-11-21
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2002-12-31
  
• 厂        商：
  
  opera_software
• 漏洞来源：
  Peter Bieringer※ p…

Opera是一款流行的WEB浏览器。
Opera在使用HTTPS代理时存在漏洞，这个漏洞可导致Opera崩溃。
如果在证书已经接受之后对某一站点启动HTTP连接，可导致Opera崩溃。

厂商补丁：
Opera Software
————–
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载Opera 6.10版本以上版本：

http://www.opera.com” target=”_blank”>
http://www.opera.com

来源: BID
名称: 6218
链接:http://www.securityfocus.com/bid/6218

来源: XF
名称: opera-squid-https-dos(10673)
链接:http://www.iss.net/security_center/static/10673.php

来源: FULLDISC
名称: 20021120 Opera 6.03/Linux crashes on HTTPS over Squid Proxy on a site
链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=103783186608438&w=2

来源：NSFOCUS
名称：3879
链接：http://www.nsfocus.net/vulndb/3879