CVE-2001-0898

Orta

Açıklama

Opera 6.0 ve önceki sürümler, uzaktan saldırganların; (1) alan adına yeni bir pencere açıldıktan sonra verilere erişmek veya (2) about:cache üzerinden verilere erişmek için setTimeout kullanan Javascript aracılığıyla diğer alan adlarına ait çerezler ve bağlantılar gibi hassas bilgilere erişmesine izin verir.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünOpera Software Opera Web Browser
Yayın15 Kas 2001
İlk görülme15 Kas 2001

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
opera_software opera_web_browserv ≤ 6.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2001-0898 · Opera Software Opera Web Browser · Dark Radar