CVE:CVE-2007-3820
CNNVD:CNNVD-200707-297
Opera和Konqueror都是流行的WEB浏览器。
Opera和Konqueror在处理URL栏的显示时存在漏洞，远程攻击者可能利用此漏洞进行地址欺骗，方便攻击者执行网络钓鱼攻击。
Opera及Konqueror浏览器在基于data: URL主题(RFC 2397)渲染页面时没有正确地显示URL栏的内容，仅显示了URL的末尾。如果攻击者用一定数量的空格(具体取决于document.body.clientWidth/Height属性)填充了URL就可以向浏览器的URL栏中注入欺骗内容，发动网络钓鱼类的攻击。
solution:Upgrade kde konqueror to a higher version than 3.5.7,and avoid the version 3.5.7