CVE:CVE-2003-0593
CNNVD:CNNVD-200404-035
Opera Software Opera是挪威欧朋（Opera Software）公司的一款Web浏览器，它支持多窗口浏览、自定义用户界面等功能。
Opera存在路径遍历漏洞。远程攻击者可以通过URL中"%2e%2e"（编码的点点）的目录遍历序列来绕开web应用上预期的cookie访问权限，该漏洞导致Opera发送指定的URL子集以外的cookie，例如：与目标应用程序运行在同一服务器上的易受攻击的应用程序。
solution:Upgrade opera opera_browser to a higher version than 5.0,5.02,5.10,5.11,5.12,6.0,6.01,6.02,6.03,6.04,6.05,6.06,6.10,7.0,7.0:beta1,7.0:beta2,7.01,7.02,7.03,7.10,7.11,7.20,7.21,7.22,7.23,and avoid the version 5.0,5.02,5.10,5.11,5.12,6.0,6.01,6.02,6.03,6.04,6.05,6.06,6.10,7.0,7.0:beta1,7.0:beta2,7.01,7.02,7.03,7.10,7.11,7.20,7.21,7.22,7.23