CVE:CVE-2008-4795
CNNVD:CNNVD-200810-508
Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera的历史搜索没有正确地过滤某些用户提交的参数，远程攻击者可以借由跨站脚本攻击注入任意的网页脚本或html。
链接面板可显示当前页面所有帧中的链接，包括JavaScript URL链接。当页面位于帧中的时候，就会在最外面的页面而不是URL所在的页面执行脚本。这可能导致以不相关帧的环境执行脚本。
solution:Upgrade opera opera to a higher version than 9.61,5..10,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,5.11,5.12,6:beta_1,6.0,6.01,6.02,6.03,6.04,6.05,6.06,7:beta_1,7:beta_1.2,7.0,7.0:beta_2,7.01,7.02,7.03,7.10,7.11,7.20,7.20:beta7,7.21,7.22,7.23,7.50,7.50:beta_1,7.51,7.52,7.53,7.54,7.54:update_1,7.54:update_2,8.0,8.0:beta_1,8.0:beta_2,8.0:beta_3,8.01,8.02,8.50,8.51,8.52,8.53,8.54,9.0,9.0:beta_1,9.0:beta_2,9.01,9.02,9.10,9.20,9.20:beta_1,9.21,9.22,9.23,9.24,9.25,9.26,9.27,9.50,9.50:beta_2,9.51,and avoid the version (,9.61],5..10,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,5.11,5.12,6:beta_1,6.0,6.01,6.02,6.03,6.04,6.05,6.06,7:beta_1,7:beta_1.2,7.0,7.0:beta_2,7.01,7.02,7.03,7.10,7.11,7.20,7.20:beta7,7.21,7.22,7.23,7.50,7.50:beta_1,7.51,7.52,7.53,7.54,7.54:update_1,7.54:update_2,8.0,8.0:beta_1,8.0:beta_2,8.0:beta_3,8.01,8.02,8.50,8.51,8.52,8.53,8.54,9.0,9.0:beta_1,9.0:beta_2,9.01,9.02,9.10,9.20,9.20:beta_1,9.21,9.22,9.23,9.24,9.25,9.26,9.27,9.50,9.50:beta_2,9.51