Opera 6.0及其早期版本存在漏洞。远程攻击者可以借助Java脚本使用setTimeout(1)在新窗口域打开后访问数据或(2)借助:cache访问数据来访问如cookies和对其他域链接的敏感信息。