Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Opera Software

Opera Web Browser (8.01)

Opera позволяет злоумышленникам, действующим удаленно, произвести атаку межсайтового выполнения сценариев или подменить загружаемый файл, создав ситуацию, когда пользователь перетащит изображение, которое является URI-идентификатором "javascript:".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.opera.com/

(http://www.opera.com/linux/changelogs/802/): http://www.opera.com/linux/changelogs/802/
BID (14410): http://www.securityfocus.com/bid/14410
SECTRACK (1014593): http://securitytracker.com/id?1014593
FRSIRT (ADV-2005-1251): http://www.frsirt.com/english/advisories/2005/1251