个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
302 Found

302 Found


nginx/1.0.5
告诉您的位置:首页 > 资讯中心 > 安全信息 > 正文
Opera发现新版有漏洞 可被phishing恶意利用
http://www.duba.net 毒霸信息安全 2004年07月30日 11:17 金黔在线
302 Found

302 Found


nginx/1.0.5
  丹麦Secunia于7月27日公开了在Web浏览器“Opera 7.x for Windows”中发现的安全漏洞(英文)。如果访问做过手脚的Web网页,地址栏显示与访问网页不同的地址,这是一个可能被在线欺诈“phishing”恶意利用的安全漏洞,因此务必引起注意。

  Opera中不断发现此类安全漏洞。其开发商挪威Opera Software因此发布了修正版加以防范,如7月20日发布的Opera 7.53 for Windows(英文)中就已经修正了7月8日公开的安全漏洞(英文)。然而,此次公开的安全漏洞就连最新版的Opera 7.53也难以幸免。

  安全漏洞是由bitlance winter发现的,截止到目前为止,bitlance winter已经发现了若干个关于Opera的安全漏洞。Secunia对bitlance winter向安全相关邮件列表的投稿内容做出分析后,在该公司的Web网站上公开了安全漏洞。

  此次的安全漏洞问题出在Opera无法妥善更新地址栏。如果通过window.open()函数打开某Web网页,再通过location.replace()函数换成其他网页,虽然内容更换了,但地址栏所显示的内容却没有更新,仍为最初打开网页的地址。

  照片为bitlance winter公开的范例,在IT Pro的网页上显示了Opera Software的地址。

  

  只要不访问被过手脚的网页,安全漏洞就不会被突破。因此,对策就是不要访问可疑网页,也不要轻易点击Web网页与邮件中的链接。

  修正版目前还没有公开,不过从以往Opera Software所采取的措施来看,会在近期公开修正版。虽然最新版首先公开英文版,但英文版也可以浏览日语网页,因此建议尽可能使用最新版本。
    【责任编辑:Belinda】
金山毒霸6下载版 + 病毒预警短信 超值价10元/月
在线查毒免费体验·在线杀毒10元包月热买不限次
金山毒霸企业版 企业安全全线产品 免费救援热线
免费使用词霸搜索 随时随地获取海量词典及例句
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 保障企业信息安全 谈防火墙的两种应用模式 2004-07-30 11:47
· 安装最新补丁的Windows XP可能出现非法共享 2004-07-30 11:24
· 安全专家:黑客利用软件缺陷、漏洞速度加快 2004-07-30 10:23
· 保钓网被黑客攻击追踪 数百网友帮忙补漏洞 2004-07-30 10:17
· HP-UX Xfs和stmkfont 有远程未授权访问漏洞 2004-07-29 21:04
· HP dced 操作系统有远程缓冲区溢出攻击漏洞 2004-07-29 21:02
· Samba 3.x SWAT预验证有远程缓冲区溢出漏洞 2004-07-29 20:58
· Cisco ONS 存在畸形数据包缺少正确处理漏洞 2004-07-29 20:54
· 今年70%病毒本是同根 病毒之父竟为18岁少年 2004-07-29 20:13
· 不速之客大叫"不妙"IP安全策略VS特洛伊木马 2004-07-29 19:44
·金山毒霸单机版讨论区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· 微软惊爆IE漏洞专题 2003-12-03 21:25
· “漏洞狂潮来袭”专题 2003-10-21 19:39
· “即时通讯软件”安全隐患重重专题 2003-10-08 15:04
· 金山“安全体验风暴”专题 2003-08-21 21:01
· RPC漏洞攻击——“冲击波”肆虐专题 2003-08-12 17:17
· “流言”蠕虫病毒专题 2003-08-03 17:29
· 蓝色安全革命综合报道专题 2002-10-24 11:06
· 蓝色安全革命各方盛赞专题 2002-10-08 11:17
· 迎安全国庆惩作怪病毒专题 2002-10-02 20:40
· 毒霸绿色无忧服务万里行专题 2002-09-28 11:12
302 Found

302 Found


nginx/1.0.5
302 Found

302 Found


nginx/1.0.5
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
302 Found

302 Found


nginx/1.0.5
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号