Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Opera Software

Opera Web Browser (10.00, 11.00)

Opera не очищает поля формы WAP WML после того, как пользователь переходит на новый веб-сайт. Это позволяет злоумышленникам, действующим удаленно, получить конфиденциальную информацию, используя поле для ввода данных, имеющее то же имя, что и поле для ввода данных на посещенном до этого веб-сайте.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.opera.com/

Источник: CVE
Наименование: CVE-2010-4580
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4580