CVE:CVE-2005-2406
CNNVD:CNNVD-200508-002
Opera Software Opera是挪威欧朋（Opera Software）公司的一款Web浏览器，它支持多窗口浏览、自定义用户界面等功能。
Opera中存在跨站脚本漏洞，远程攻击者可能利用此漏洞在客户端机器上执行恶意脚本代码。起因是Opera允许用户拖放图形，而图形实际上是"javascript:" URI。如果攻击者从其他站点拖放图形的话，就可能导致执行跨站脚本。攻击者还可以利用这个漏洞上传任意文件，或检索本地计算机中的文件。
solution:Upgrade opera opera_browser to a higher version than 8.01,and avoid the version 8.01