Opera是一款开放源代码的WEB浏览器。
Opera处理BMP文件存在问题,远程攻击者可以利用漏洞使浏览器停止响应,造成拒绝服务攻击。
攻击者特殊构建一个包含最大宽度的,并且数据使用00 02 FF FF opcodes填充的BMP文件,并由一个包含多个<img>标签显示BMP文件的WEB页来诱使用户使用Opera来访问,可导致应用程序停止响应,造成拒绝服务攻击。
Opera Software Opera Web Browser 9.50 beta
Opera Software Opera Web Browser 9.24
目前没有解决方案提供:
<a href=http://www.opera.com/ target=_blank>http://www.opera.com/</a>
暂无评论