Opera < 12 多個弱點
high Nessus Plugin ID 59555
語系：
概要
遠端主機含有受到多個弱點影響的網頁瀏覽器。說明
遠端主機上安裝的 Opera 版本比 12.00 舊。因此，會受到多個弱點影響：
- 存在一個可允許位址列顯示不正確位置的錯誤，這是因為導覽、重新載入和重新導向的特定組合所致，進而可能有助於網路釣魚攻擊。(1018)
- JSON 處理中的一個錯誤可能會允許跨網站指令碼攻擊。(1019)
- 存在一個與處理按兩下動作和新視窗相關的錯誤，此錯誤可用於跨網站指令碼攻擊。(1020)
- 在視窗焦點處理中存在一個錯誤，此錯誤可允許按鍵輸入與不可見的視窗相關聯。(1021)
- 頁面載入處理中的一個錯誤可讓惡意頁面防止載入，同時在位址列中顯示一個不正確的 URL。(1022)
解決方案
升級至 Opera 12 或更新版本。另請參閱
http://web.archive.org/web/20130223102618/http://www.opera.com/support/kb/view/1018/
http://web.archive.org/web/20130223102614/http://www.opera.com/support/kb/view/1019/
http://web.archive.org/web/20130223102611/http://www.opera.com/support/kb/view/1020/
http://web.archive.org/web/20130223102607/http://www.opera.com/support/kb/view/1021/
http://web.archive.org/web/20130223102621/http://www.opera.com/support/kb/view/1022/
http://web.archive.org/web/20170706172542/http://www.opera.com/docs/changelogs/windows/1200/
Plugin 詳細資訊
嚴重性: High
ID: 59555
檔案名稱: opera_1200.nasl
版本: 1.8
類型: local
代理程式: windows
系列: Windows
已發布: 2012/6/18
已更新: 2018/11/15
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:opera:opera_browser
必要的 KB 項目: SMB/Opera/Version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/6/14
弱點發布日期: 2012/6/14
參考資訊
CVE: CVE-2012-3555, CVE-2012-3556, CVE-2012-3557, CVE-2012-3558, CVE-2012-3560