Opera < 10.60 多個弱點

high Nessus Plugin ID 47583

概要

遠端主機包含一個受到多個弱點影響的網頁瀏覽器

說明

遠端主機上安裝的 Opera 版本比 10.60 舊。這些版本可能會受到以下問題影響:

- 在使用者按一下連結後插入的延遲未正確運作,並允許使用者的按兩下動作與下載對話方塊立即產生互動。如果下載對話方塊出現在指標位置之下,可導致非預期從網站執行程式。(957)

- 檔案名稱與路徑已從剪貼簿中取出的檔案可能在未經使用者授權的情況下意外上傳至伺服器。這需要使用者將焦點集中在檔案輸入上,並貼上剪貼簿內容。(958)

解決方案

升級至 Opera 10.60 或更新版本。

另請參閱

http://web.archive.org/web/20170911034847/http://www.opera.com/docs/changelogs/windows/1060/

http://web.archive.org/web/20130223095727/http://www.opera.com/support/kb/view/957/

http://web.archive.org/web/20130223095905/http://www.opera.com/support/kb/view/958/

Plugin 詳細資訊

嚴重性: High

ID: 47583

檔案名稱: opera_1060.nasl

版本: 1.12

類型: local

代理程式: windows

系列: Windows

已發布: 2010/7/1

已更新: 2018/11/15

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.6

時間分數: 5.6

媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:opera:opera_browser

必要的 KB 項目: SMB/Opera/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2010/7/1

弱點發布日期: 2010/7/1

參考資訊

CVE: CVE-2010-2657, CVE-2010-2658, CVE-2010-2662, CVE-2010-2663, CVE-2010-2664

BID: 41284, 41669

Secunia: 40375