Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Opera Web Browser
(9.00)
Описание
CSS в Opera позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение), установив фоновое свойство элемента DHTML в виде длинной http или https URL-ссылки, что вызывает ошибку при работе с памятью.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.opera.com/
http://www.opera.com/
Ссылки
BLOGSPOT (MoBB #26: Opera CSS Background): http://browserfun.blogspot.com/2006/07/mobb-26-opera-css-background.html
FRSIRT (ADV-2006-2987): http://www.frsirt.com/english/advisories/2006/2987
OSVDB (27374): http://www.osvdb.org/27374
XF (opera-dhtml-background-dos(27977)): http://xforce.iss.net/xforce/xfdb/27977
FRSIRT (ADV-2006-2987): http://www.frsirt.com/english/advisories/2006/2987
OSVDB (27374): http://www.osvdb.org/27374
XF (opera-dhtml-background-dos(27977)): http://xforce.iss.net/xforce/xfdb/27977
