来源:德胜网
3月9日,据国外媒体报道,安全研究人员发出警报,在Opera网页浏览器中存在一个未打补丁的远程代码执行漏洞。
该漏洞被Secunia评定为“高危”,能够被恶意攻击者利用以完全控制用户的系统。
以下是来自Secunia的警报:
该漏洞是由于当处理HTTP响应时有一个异常“内容长度”头错误造成。这可以被利用通过赋于一个高于32位部分的过大的64位“内容长度”值,造成基于堆的缓冲区溢出的负面影响。
该漏洞在Windows 10.50已被确认。其它版本也可能受到影响。
在没有打补丁的情况下,Opera用户应避免浏览不信任的网站或使用其他浏览器。
7961

被折叠的 条评论
为什么被折叠?



