Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Opera Software

Opera Web Browser (7.50)

Opera не предотвращает ситуации, когда cookie-файлы отправляются как через незащищенный канал (HTTP), так и через защищенный канал (HTTPS/SSL) в одном и том же домене, что может позволить злоумышленникам, действующим удаленно, получить доступ к cookies  и произвести неавторизированные действия; эта уязвимость также известна как «внедрение cookie-файлов в обход безопасности».

Обновление не выпущено.
http://www.opera.com/

BUGTRAQ (20040916 wp-04-0001: Multiple Browser Cookie Injection Vulnerabilities): http://securityfocus.com/archive/1/375407
MISC (http://www.westpoint.ltd.uk/advisories/wp-04-0001.txt): http://www.westpoint.ltd.uk/advisories/wp-04-0001.txt
SECTRACK (1011329): http://securitytracker.com/id?1011329
XF (web-browser-cookie-session-hijack(17417)): http://xforce.iss.net/xforce/xfdb/17417