Opera < 11.01 多個弱點

high Nessus Plugin ID 51774

語言:

概要

遠端主機包含一個受到多個弱點影響的網頁瀏覽器

說明

遠端 Windows 主機上安裝的 Opera 版本比 11.01 舊。這些版本可能會受到以下問題影響：

- XML 實作的階層式樣式表 (CSS) 延伸模組可識別 -o-link 內容中的 javascript: URL 連結，攻擊者可濫用此問題繞過 CSS 篩選。(CVE-2011-0681)

- 存在一個整數截斷錯誤，導致該應用程式可在存取含有表單 (其「選項」元素中具有大量項目) 的網頁時損毀。這樣的損毀情形可導致記憶體損毀和允許程式碼執行。(982)

- 處理內部「opera:」URL 時有一個錯誤，可允許使用者修改防點擊劫持組態選項。(983)

- 處理特定 HTTP 要求和回應時存在一個錯誤，可允許對本機檔案進行受限的未經授權存取。

- 下載項目管理員中存在一個錯誤，允許在嘗試開啟含有已下載檔案的資料夾時使用非預定的可執行檔。(985)

- 私人資料刪除處理程序中存在一個錯誤，會造成電子郵件密碼移除延遲。(986)