CVE:CVE-2008-5681
CNNVD:CNNVD-200812-394
Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera的9.63之前版本中存在多个安全漏洞，可能允许恶意用户执行跨站脚本、泄露敏感信息或导致拒绝服务。
1) 操控某些文本区内容可以触发缓冲区溢出，导致执行任意代码。
2) 某些HTML construct可能导致DOM意外更改，触发崩溃。
3) file: URL中超长的主机名可以触发缓冲区溢出，导致执行任意代码。远程Web页面无法引用file: URL，因此攻击者必须诱骗用户手动打开URL或引用URL的本地文件才能利用这个漏洞。
4) 当Opera在预览新闻源时，没有正确的阻断一些嵌入了脚本的URL，执行脚本就可以将用户订阅到攻击者所控制的源URL，浏览用户所订阅到的任意源的内容，其中可能包含有敏感信息。
5) 内嵌的XSLT模板没有正确的处理转义的内容，可能将其处理为标记。如果站点接受不可信任用户的内容，并使用XSLT显示为转义的字符串，就会允许注入带有脚本的标记，之后以该站点的安全环境执行脚本。
solution:Upgrade opera opera_browser to a higher version than 9.62,1.00,2.00,2.10,2.10:beta1,2.10:beta2,2.10:beta3,2.12,3.00,3.00:beta,3.10,3.21,3.50,3.51,3.60,3.61,3.62,3.62:beta,4.00,4.00:beta2,4.00:beta3,4.00:beta4,4.00:beta5,4.00:beta6,4.01,4.02,5.0,5.0:beta2,5.0:beta3,5.0:beta4,5.0:beta5,5.0:beta6,5.0:beta7,5.0:beta8,5.02,5.10,5.11,5.12,6.0,6.0:beta1,6.0:beta2,6.0:tp1,6.0:tp2,6.0:tp3,6.1,6.01,6.1:beta1,6.02,6.03,6.04,6.05,6.06,6.11,6.12,7.0,7.0:beta1,7.0:beta1_v2,7.0:beta2,7.01,7.02,7.03,7.10,7.10:beta1,7.11,7.11:beta2,7.20,7.20:beta7,7.21,7.22,7.23,7.50,7.50:beta1,7.51,7.52,7.53,7.54,7.54:update1,7.54:update2,7.60,8.0,8.0:beta1,8.0:beta2,8.0:beta3,8.01,8.02,8.50,8.51,8.52,8.53,8.54,9.0,9.0:beta1,9.0:beta2,9.01,9.02,9.10,9.12,9.20,9.20:beta1,9.21,9.22,9.23,9.24,9.25,9.26,9.27,9.50,9.50:beta1,9.50:beta2,9.51,9.52,9.60,9.60:beta1,9.61,and avoid the version (,9.62],1.00,2.00,2.10,2.10:beta1,2.10:beta2,2.10:beta3,2.12,3.00,3.00:beta,3.10,3.21,3.50,3.51,3.60,3.61,3.62,3.62:beta,4.00,4.00:beta2,4.00:beta3,4.00:beta4,4.00:beta5,4.00:beta6,4.01,4.02,5.0,5.0:beta2,5.0:beta3,5.0:beta4,5.0:beta5,5.0:beta6,5.0:beta7,5.0:beta8,5.02,5.10,5.11,5.12,6.0,6.0:beta1,6.0:beta2,6.0:tp1,6.0:tp2,6.0:tp3,6.1,6.01,6.1:beta1,6.02,6.03,6.04,6.05,6.06,6.11,6.12,7.0,7.0:beta1,7.0:beta1_v2,7.0:beta2,7.01,7.02,7.03,7.10,7.10:beta1,7.11,7.11:beta2,7.20,7.20:beta7,7.21,7.22,7.23,7.50,7.50:beta1,7.51,7.52,7.53,7.54,7.54:update1,7.54:update2,7.60,8.0,8.0:beta1,8.0:beta2,8.0:beta3,8.01,8.02,8.50,8.51,8.52,8.53,8.54,9.0,9.0:beta1,9.0:beta2,9.01,9.02,9.10,9.12,9.20,9.20:beta1,9.21,9.22,9.23,9.24,9.25,9.26,9.27,9.50,9.50:beta1,9.50:beta2,9.51,9.52,9.60,9.60:beta1,9.61