Обход защиты от фишинг-атак

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Opera Software

Наименование ПО

Opera Web Browser (9.10)

Описание

Opera не проверяет URL, вложенные в объект или HTML-тэги iframe, на наличие в черном списке фишинг-атак, что позволяет злоумышленнику, действующему удаленно, обойти защиту от фишинг-атак.

Как исправить

Обновление не выпущено.
http://www.opera.com/

Ссылки

BUGTRAQ (20070328 Bypass phishing protection in Firefox / Opera): http://www.securityfocus.com/archive/1/archive/1/464041/100/0/threaded

Выполнение произвольного кода Уязвимость при обработке целочисленных типов

Назад к списку уязвимостей

Обход защиты от фишинг-атак

Карточка уязвимости

Характеристики уязвимости