Opera是一款流行的WEB浏览器,支持多种平台。
Opera没有正确地处理JPEG文件头中的DHT标记,远程攻击者可能利用此漏洞控制用户机器。
如果DHT标记中包含有无效的索引字节数的话,攻击者就可以触发堆溢出,导致执行任意指令。
Opera Software Opera 9.02
Opera Software
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href="http://www.opera.com" target="_blank">http://www.opera.com</a>
暂无评论