[已修复] Opera浏览器出现高危安全漏洞可执行任意文件 请升级到最新版 – 蓝点网
我要评论在大多数用户已经升级到 Opera 浏览器新版本后，已修研究人员终于可以放心的浏览披露该浏览器中存在的一个高危安全漏洞：Opera for Windows & Mac 版存在的漏洞可被用来执行任意文件。
这个漏洞应该属于 Opera 的器出全漏请升无心之失，Opera 浏览器有个功能名为 My Flow，现高通过类似聊天界面来交换笔记和文件，危安文件然后可以通过浏览器打开。洞可点网
![[已修复] Opera浏览器出现高危安全漏洞可执行任意文件 请升级到最新版](https://img.lancdn.com/landian/2024/01/101856.png)
这个功能使用 Opera 的执行最新白名单域名.flow.Opera.com 和 *.flow.op-test.net，这两个域名都由 Opera 自己控制，任意还有个是版蓝被 Opera 遗忘的域名：web.flow.Opera.com，这个域名一直托管着老旧的已修 My Flow 登录页面。
研究人员发现，浏览只需要诱导用户安装一个恶意扩展，器出全漏请升或者通过收购某个知名扩展程序来嵌入恶意代码，现高当浏览器自动更新扩展程序时，危安文件攻击者就可以行动了。洞可点网
扩展程序利用被遗忘的 web.flow 域名执行恶意 JavaScript 代码，然后再通过 Opera 的一个组件进行逃逸，这里的逃逸指的是逃出沙盒，尽管扩展程序是在沙盒里运行的，但可以利用漏洞逃逸恶意代码。
最终形成的效果就是可以用来创建或执行任意文件，当然这个问题也暴露出 Opera 的内部设计变更和对 Chromium 基础设施变更的脆弱性。
由于 Chromium 早就限制了扩展程序的权限，Opera 并未同步因此扩展程序有可乘之机。
目前该漏洞已经在 Opera 新版本中修复，建议使用 Opera 以及 Opera GX 浏览器的用户升级到最新版本确保安全。
相关文章
恋爱视觉小说《片轮少女》将于8月16日在Steam发售2024-07-30 09:59:22编辑：柒柒 《片轮少女》最初于2026-03-25
武炼巅峰怎么让弟子下山？弟子有哪方面的要求？这些都是玩家比较关心的问题。在游戏中宗门弟子下山历练可以获得大量的物资奖励，还有一定的几率会让弟子突破境界。请和小编一起在本次的文章中来了解吧。弟子是宗门壮2026-03-25
《The House of Tesla》现已上架Steam 发售日待定
《The House of Tesla》现已上架Steam 发售日待定2024-01-26 10:32:12编辑：Reset2026-03-25
赤痕夜之仪式怎么时停练招式呢。关于连招式，可以在学会时停后再练。格挡类的也可以，还能顺带做吸血的成就。小编为您奉上赤痕夜之仪式时停练招式视频教程，还等什么呢，赶紧来瞧一瞧吧。赤痕夜之仪式时停练招式视频2026-03-25
3D资源经营探索《不毛之地》上线Steam首发5折售价24元
3D资源经营探索《不毛之地》上线Steam首发5折售价24元2024-07-30 09:50:22编辑：柒柒 《不毛之地》2026-03-25
《最强祖师》2月2日即将上线，在里这躺平修仙！2024-01-25 17:50:15编辑：Reset 在《最强祖师》中，你2026-03-25
最新评论