Подмена поля ввода адреса

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Opera Software

Opera Web Browser (7.50)

Opera содержит уязвимость, которая может позволить злоумышленнику скрыть расположение веб-страницы. Уязвимость эксплуатируется, когда атрибут onUnload body используется для изменения информации в адресной строке, при этом текущая страница остается активной. Уязвимость может позволить операторам веб-сайта злоумышленника представить их содержимое как чужое.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.opera.com/

MISC (BID (10337): http://www.securityfocus.com/bid/10337
OSVDB (6108): http://www.osvdb.org/6108
XF (opera-onunload-url-spoofing(16131)): http://xforce.iss.net/xforce/xfdb/16131