Межсайтовое выполнение сценариев

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Производитель ПО

Opera Software

Наименование ПО

Opera Web Browser (9.61)

Описание

Межсайтовое выполнение сценариев в Opera.dll в Opera позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код, используя идентификатор anchor (также называемый "optional fragment"), который некорректно обрабатывается перед сохранением в базе данных History Search (md.dat).

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.opera.com/

Ссылки

Назад к списку уязвимостей

Межсайтовое выполнение сценариев

Карточка уязвимости

Характеристики уязвимости