Opera < 12.10 多個弱點

high Nessus Plugin ID 62821

語言:

概要

遠端主機含有受到多個弱點影響的網頁瀏覽器。

說明

遠端主機上安裝的 Opera 版本比 12.10 舊，因此，據報會受到下列弱點的影響：

- 存在一個與憑證撤銷檢查相關的錯誤，此錯誤可允許應用程式即使在尚未完成檢查時，也能指出某個網站是否安全。(1029)

- 存在一個與跨來源資源共用 (CORS) 處理相關的錯誤，此錯誤可允許特製要求協助洩漏敏感資料。(1030)

- 存在一個與資料 URI 相關的錯誤，此錯誤允許繞過「同源原則」與跨網站指令碼攻擊。(1031)

- 存在一個與 JavaScript 和原生物件相關的錯誤，此錯誤允許網域覆寫其他網域的方法。此錯誤可能有助於跨網站指令碼攻擊。(1032)

- 存在一個與 SVG 影像處理相關的錯誤，此錯誤可導致任意程式碼執行。(1033)

- 存在一個與處理內嵌元素捷徑相關的錯誤，此錯誤可使應用程式重新導向至惡意頁面。此錯誤可能有助於網路釣魚攻擊。(1034)

- 存在一個與處理「WebP」影像相關的錯誤，此錯誤可允許洩漏記憶體內容。
(1035)