CVE:CVE-2002-0898
CNNVD:CNNVD-200210-081
Opera是一款流行的Web浏览器，可使用在多种Unix和Linux操作系统下，也可运行在Microsoft Windows操作系统下。
Opera在处理'file' HTML输入类型时存在漏洞，可导致远程攻击者获得Opera客户端系统中的任意文件。
Opera浏览器支持<input type="file">类型，这是一个用于用户上载文件到HTTP服务器的标准模式，由于牵涉到安全问题，多数浏览器不允许设置"value"类型，如果此"value"设置为任意值，就可能导致攻击者服务器获得客户端系统的本地文件。
而Opera支持设置"value"属性，不过在把文件发送到服务器时，会出现如下内容的对话框：
The files listed below have been selected， without your intervention， to be sent to another computer. Do you want to send these files?"
此安全机制存在漏洞，可导致攻击服务器绕过Opera的文件上载确认对话框，而下载Opera用户系统中任意文件。
攻击者可以通过在文件元素"value"属性中的文件名后追加"
"(HTML编码代表ASCII码中的换行符)而使Opera不出现文件上载确认提示框直接上载文件到服务器上，导致敏感信息泄露。
solution:Upgrade opera_software opera_web_browser to a higher version than 6.0.1,6.0.2,and avoid the version 6.0.1,6.0.2