Opera截断对话框漏洞

发布日期:2012-08-30
更新日期:2012-09-02

受影响系统:
Opera Software Opera Web Browser 12.x
Opera Software Opera Web Browser 11.x
描述:
--------------------------------------------------------------------------------
Opera为计算机、手机和设备提供可轻松下载的免费Web浏览器。

某些情况下,特定的用户交互可造成应用窗口小于对话框,窗口的边框可见,但用户可误以为下层页面的恶意按钮是对话框按钮的一部分,并单击仍然可见的部分对话框,通过诱使用户单击下层页面的恶意按钮,导致下载和执行文件,成功利用需要一定的社会工程学。

<*来源:vendor
 
  链接:http://secunia.com/advisories/50381/
        http://www.opera.com/support/kb/view/1028/
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Opera Software
--------------
Opera Software已经为此发布了一个安全公告(1028)以及相应补丁:

1028:Advisory: Truncated dialogs may be used to trick users

链接:http://www.opera.com/support/kb/view/1028/

相关推荐