Opera远程代码执行和信息泄漏漏洞
BUGTRAQ ID: 30068 CNCAN ID:CNCAN-2008070707 Opera是一款开放源代码的WEB浏览器。 Opera存在多个安全问题,远程攻击者可以利用漏洞以应用程序权限执行任意代码或获得敏感信息。 -部分canvas函数处理存在缺陷,可导致canvas会从随机内存中使用少量数据进行绘制,结果导致canvas图像可通过JavaScript读取和分析,攻击者借此获得用户内存中的敏感数据。 -Opera还存在一个未明安全问题可导致以应用程序权限执行任意代码。 Opera Software Opera Web Browser 9.50 beta Opera...