CVE:CVE-2005-3006
CNNVD:CNNVD-200509-202
Opera Mail是挪威Opera公司研发的一款邮件客户端，它支持标签浏览、邮件会话和过滤器等。
Opera Mail客户端存在两个漏洞：
1. 没有用户缓存目录的警告便直接打开了附件文件，这就可能在"file://"环境中执行任意JavaScript。
2. 通常，文件名扩展是由Opera Mail的"Content-Type"判断的。但是，攻击者可以通过在文件名末尾附加额外的"."欺骗HTML文件，如"image.jpg."。 如果用户浏览了附件的话，攻击者就可以组合使用这两个漏洞执行脚本注入攻击。
solution:Upgrade opera opera_browser to a higher version than 8.02,1.00,2.00,2.10,2.10:beta1,2.10:beta2,2.10:beta3,2.12,3.00,3.00:beta,3.10,3.21,3.50,3.51,3.60,3.61,3.62,3.62:beta,4.00,4.00:beta2,4.00:beta3,4.00:beta4,4.00:beta5,4.00:beta6,4.01,4.02,5.0,5.0:beta2,5.0:beta3,5.0:beta4,5.0:beta5,5.0:beta6,5.0:beta7,5.0:beta8,5.02,5.10,5.11,5.12,6.0,6.0:beta1,6.0:beta2,6.0:tp1,6.0:tp2,6.0:tp3,6.1,6.01,6.1:beta1,6.02,6.03,6.04,6.05,6.06,6.11,6.12,7.0,7.0:beta1,7.0:beta1_v2,7.0:beta2,7.01,7.02,7.03,7.10,7.10:beta1,7.11,7.11:beta2,7.20,7.20:beta7,7.21,7.22,7.23,7.50,7.50:beta1,7.51,7.52,7.53,7.54,7.54:update1,7.54:update2,7.60,8.0,8.0:beta1,8.0:beta2,8.0:beta3,8.01,and avoid the version (,8.02],1.00,2.00,2.10,2.10:beta1,2.10:beta2,2.10:beta3,2.12,3.00,3.00:beta,3.10,3.21,3.50,3.51,3.60,3.61,3.62,3.62:beta,4.00,4.00:beta2,4.00:beta3,4.00:beta4,4.00:beta5,4.00:beta6,4.01,4.02,5.0,5.0:beta2,5.0:beta3,5.0:beta4,5.0:beta5,5.0:beta6,5.0:beta7,5.0:beta8,5.02,5.10,5.11,5.12,6.0,6.0:beta1,6.0:beta2,6.0:tp1,6.0:tp2,6.0:tp3,6.1,6.01,6.1:beta1,6.02,6.03,6.04,6.05,6.06,6.11,6.12,7.0,7.0:beta1,7.0:beta1_v2,7.0:beta2,7.01,7.02,7.03,7.10,7.10:beta1,7.11,7.11:beta2,7.20,7.20:beta7,7.21,7.22,7.23,7.50,7.50:beta1,7.51,7.52,7.53,7.54,7.54:update1,7.54:update2,7.60,8.0,8.0:beta1,8.0:beta2,8.0:beta3,8.01