Opera < 11.60 多個弱點 (BEAST)

high Nessus Plugin ID 57039

語系：

新推出！弱點優先順序評分 (VPR)

Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合，藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊： VPR 是什麼？它跟 CVSS 有何不同？

VPR 評分： 6.7

Synopsis

遠端主機含有受到多個弱點影響的網頁瀏覽器。

描述

遠端 Windows 主機上安裝的 Opera 版本比 11.60 舊。因此，會受到多個弱點影響：

- 存在一個可允許在位址列中偽造 URL 的不明錯誤。(CVE-2011-4010)

- 雙字母頂層網域 (例如「.us」或「.uk」) 和某些三字母頂層網域不接受頂層網域分隔規則。此錯誤可允許網站將指令碼內容設定為頂層網域。這更進一步可允許網站設定及讀取其指令碼內容設定為同樣頂層網域之其他網站的 cookie。(CVE-2011-4681)

- JavaScript「in」操作員的實作中存在一個錯誤，可允許網站驗證其他網域之網站的變數是否存在。
(CVE-2011-4682)

- 存在一個不明的中等嚴重問題。詳細資料將由供應商在稍後公布。
(CVE-2011-4683)

- 瀏覽器未正確處理與憑證撤銷有關的某些邊角案例。(CVE-2011-4684)

- 不明內容可造成瀏覽器的「Dragonfly」元件損毀。(CVE-2011-4685)

- 存在一個與「Web 背景工作」實作有關的不明錯誤，可造成應用程式損毀。(CVE-2011-4686)

- 存在一個不明錯誤，可允許遠端內容透過資源消耗而造成拒絕服務情形。(CVE-2011-4687)

- 由於在加密區塊鏈結 (CBC) 模式下運作時選取初始化向量 (IV) 之方式中有一個瑕疵，所以 SSL 3.0 和 TLS 1.0 通訊協定中存在稱為 BEAST 的資訊洩漏弱點。攔截式攻擊者可惡意利用此弱點，藉由使用 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用 HTML5 WebSocket API、 Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 程式碼，獲取純文字 HTTP 標頭資料。(CVE-2011-3389)