Выполнение произвольного JavaScript-кода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Opera Software

Opera Web Browser (6.01)

Opera позволяет злоумышленникам, действующим удаленно, выполнять произвольный JavaScript-код в контексте других сайтов, отправляя местоположение frame или iframe в ссылке Javascript: URL.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.opera.com/

Neohapsis (Opera javascript protocoll vulnerability): http://archives.neohapsis.com/archives/bugtraq/2002-05/0117.html
ISS X-Force (opera-sameoriginpolicy-bypass(9096)): http://www.iss.net/security_center/static/9096.php
Security Focus (bid 4745): http://www.securityfocus.com/bid/4745