Подмена адресной строки

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Opera Software

Opera Web Browser (9.21)

Opera позволяет злоумышленникам, действующим удаленно, подменять схему data: URI в адресной строке, используя длинный URI с пробелом в конце, из-за чего начало URI не отображается в строке адреса.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.opera.com/

BUGTRAQ (20070713 Opera/Konqueror: data: URL scheme address bar spoofing): http://www.securityfocus.com/archive/1/archive/1/473703/100/0/threaded
FRSIRT (ADV-2007-2537): http://www.frsirt.com/english/advisories/2007/2537