个人产品
企业产品
安全信息
病毒专栏
|
漏洞专栏
|
木马专栏
|
防护专栏
|
安全业界
|
毒霸活动
|
热点专题
|
漫画安全
|
期刊订阅
302 Found
302 Found
nginx/1.0.5
告诉您的位置:
首页
>
资讯中心
>
安全信息
> 正文
Opera发现新版有漏洞 可被phishing恶意利用
http://www.duba.net
毒霸信息安全
2004年07月30日 11:17 金黔在线
302 Found
302 Found
nginx/1.0.5
丹麦Secunia于7月27日公开了在Web浏览器“Opera 7.x for Windows”中发现的安全漏洞(英文)。如果访问做过手脚的Web网页,地址栏显示与访问网页不同的地址,这是一个可能被在线欺诈“phishing”恶意利用的安全漏洞,因此务必引起注意。
Opera中不断发现此类安全漏洞。其开发商挪威Opera Software因此发布了修正版加以防范,如7月20日发布的Opera 7.53 for Windows(英文)中就已经修正了7月8日公开的安全漏洞(英文)。然而,此次公开的安全漏洞就连最新版的Opera 7.53也难以幸免。
安全漏洞是由bitlance winter发现的,截止到目前为止,bitlance winter已经发现了若干个关于Opera的安全漏洞。Secunia对bitlance winter向安全相关邮件列表的投稿内容做出分析后,在该公司的Web网站上公开了安全漏洞。
此次的安全漏洞问题出在Opera无法妥善更新地址栏。如果通过window.open()函数打开某Web网页,再通过location.replace()函数换成其他网页,虽然内容更换了,但地址栏所显示的内容却没有更新,仍为最初打开网页的地址。
照片为bitlance winter公开的范例,在IT Pro的网页上显示了Opera Software的地址。
只要不访问被过手脚的网页,安全漏洞就不会被突破。因此,对策就是不要访问可疑网页,也不要轻易点击Web网页与邮件中的链接。
修正版目前还没有公开,不过从以往Opera Software所采取的措施来看,会在近期公开修正版。虽然最新版首先公开英文版,但英文版也可以浏览日语网页,因此建议尽可能使用最新版本。
【责任编辑:Belinda】
金山毒霸6下载版 + 病毒预警短信 超值价10元/月
在线查毒免费体验
·
在线杀毒10元包月热买不限次
金山毒霸企业版 企业安全全线产品
免费
救援热线
免费使用
词霸搜索
随时随地获取海量词典及例句
【我要发表评论】【
内容指正
】【
论坛
】【
推荐给好友
】·【
大
中
小
】【
打印
】·【
顶部
】【
关闭窗口
】
【相关文章】
【去论坛】
·
保障企业信息安全 谈防火墙的两种应用模式
2004-07-30 11:47
·
安装最新补丁的Windows XP可能出现非法共享
2004-07-30 11:24
·
安全专家:黑客利用软件缺陷、漏洞速度加快
2004-07-30 10:23
·
保钓网被黑客攻击追踪 数百网友帮忙补漏洞
2004-07-30 10:17
·
HP-UX Xfs和stmkfont 有远程未授权访问漏洞
2004-07-29 21:04
·
HP dced 操作系统有远程缓冲区溢出攻击漏洞
2004-07-29 21:02
·
Samba 3.x SWAT预验证有远程缓冲区溢出漏洞
2004-07-29 20:58
·
Cisco ONS 存在畸形数据包缺少正确处理漏洞
2004-07-29 20:54
·
今年70%病毒本是同根 病毒之父竟为18岁少年
2004-07-29 20:13
·
不速之客大叫"不妙"IP安全策略VS特洛伊木马
2004-07-29 19:44
·
金山毒霸单机版讨论区
·
金山网镖讨论区
·
金山毒霸网络版讨论区
·
毒霸在线业务专题讨论区
·
安全软件讨论区
·
病毒救援
【相关专题】
·
微软惊爆IE漏洞专题
2003-12-03 21:25
·
“漏洞狂潮来袭”专题
2003-10-21 19:39
·
“即时通讯软件”安全隐患重重专题
2003-10-08 15:04
·
金山“安全体验风暴”专题
2003-08-21 21:01
·
RPC漏洞攻击——“冲击波”肆虐专题
2003-08-12 17:17
·
“流言”蠕虫病毒专题
2003-08-03 17:29
·
蓝色安全革命综合报道专题
2002-10-24 11:06
·
蓝色安全革命各方盛赞专题
2002-10-08 11:17
·
迎安全国庆惩作怪病毒专题
2002-10-02 20:40
·
毒霸绿色无忧服务万里行专题
2002-09-28 11:12
302 Found
302 Found
nginx/1.0.5
302 Found
302 Found
nginx/1.0.5
·
全民围剿 新春无毒
·
毒霸、网镖新功能体验版
·
毒霸网络版2.0 sp1发布
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·
毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·
第三次缉毒万里行专题
·
JPEG图片病毒专题
·
金山引爆“双响炮”计划
·
金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·
“金山毒霸再获桂冠”
·
金山“安全体验风暴”
·
“冲击波”病毒之罪?
·
全球黑客攻击专题
·
金山毒霸V金山网镖V介绍
·
金山V攻略详解专题
·
金山毒霸&智冠捆绑销售
·
金山软件爱心服务活动
·
2003年病毒疫情调查专题
更多...
302 Found
302 Found
nginx/1.0.5
·
病毒短信
·
在线杀毒
·
病毒上报
·
专杀工具
·
产品答疑
·
媒体合作
金山简介
|
业务合作
|
广告服务
|
招聘信息
|
客服中心
|
网页报错
|
添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号