Opera < 11.52 多個弱點
high Nessus Plugin ID 56585
語系：
概要
遠端主機含有受到多個弱點影響的網頁瀏覽器。說明
遠端 Windows 主機上安裝的 Opera 版本比 11.52 舊。因此，該應用程式受到多個弱點影響：- 存在一個不明的釋放後使用錯誤，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此錯誤，透過特製的網頁，解除參照已經釋放的記憶體，進而導致瀏覽器損毀。(CVE-2011-4152)
- 存在一個與處理巢狀框架中動態新增或特別內嵌的 SVG 影像或 SVG 內容內，特定字型操作相關的錯誤。遠端攻擊者可惡意利用此錯誤，損毀應用程式或執行任意程式碼。
(BID 50044 / 問題 #1002)
- 存在多個不明錯誤，允許攻擊者造成堆疊溢位情形，進而導致瀏覽器損毀。
解決方案
升級至 Opera 11.52 或更新版本。另請參閱
http://www.nessus.org/u?89f357a0
http://web.archive.org/web/20170713152101/http://www.opera.com:80/docs/changelogs/windows/1152/
http://www.nessus.org/u?c1a34bd3
https://downloads.securityfocus.com/vulnerabilities/exploits/50044.rb
Plugin 詳細資訊
嚴重性: High
ID: 56585
檔案名稱: opera_1152.nasl
版本: 1.8
類型: local
代理程式: windows
系列: Windows
已發布: 2011/10/21
已更新: 2018/11/15
支援的感應器: Nessus Agent, Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:opera:opera_browser
必要的 KB 項目: SMB/Opera/Version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/10/19
弱點發布日期: 2011/10/10
參考資訊
CVE: CVE-2011-4152