漏洞信息详情

Opera 大的电子邮件信息拒绝服务漏洞

  • CNNVD编号:CNNVD-200812-187
  • 危害等级: 中危
  • CVE编号: CVE-2008-5428
  • 漏洞类型: 资源管理错误
  • 发布时间: 2008-12-11
  • 威胁类型: 远程
  • 更新时间: 2009-01-29
  • 厂        商: opera
  • 漏洞来源:

漏洞简介

Opera是挪威欧朋(Opera Software)公司所开发的一款Web浏览器,它支持多窗口浏览、可定制用户界面等。

Opera 9.51 on Windows XP没有适当地处理:(1)可能具有多个MIME部分的multipart/mixed电子邮件信息;(2)具有多个\"Content-type: message/rfc822\"的电子邮件信息,以及页眉,这会允许远程攻击者可以借助一个大的电子邮件信息,引起拒绝服务(栈损耗或其他资源损耗),该漏洞与CVE-2006-1173相关。

漏洞公告

参考网址

来源: BUGTRAQ

名称: 20081209 Re: DoS attacks on MIME-capable software via complex MIME emails

链接:http://www.securityfocus.com/archive/1/archive/1/499045/100/0/threaded

来源: BUGTRAQ

名称: 20081208 DoS attacks on MIME-capable software via complex MIME emails

链接:http://www.securityfocus.com/archive/1/archive/1/499038/100/0/threaded

来源: SREASON

名称: 4721

链接:http://securityreason.com/securityalert/4721

来源: MISC

链接:http://mime.recurity.com/cgi-bin/twiki/view/Main/AttackIntro

受影响实体

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多