This update of opera fixes the following vulnerabilities :

  - CVE-2010-2576: CVSS v2 Base Score: 6.8 (CWE-94):
    unexpected changes in tab focus could be used to run     programs from the Internet, as reported by Jakob Balle     and Sven Krewitt of Secunia

  - CVE-2010-3019: CVSS v2 Base Score: 9.3 (CWE-119): heap     buffer overflow in HTML5 canvas could be used to execute     arbitrary code, as reported by Kuzzcc

  - CVE-2010-3020: CVSS v2 Base Score: 5.0 (CWE-264): news     feed preview could subscribe to feeds without     interaction, as reported by Alexios Fakos

  - CVE-2010-3021: CVSS v2 Base Score: 4.3 (CWE-399): remote     attackers could trigger a remote denial of service (CPU     consumption and application hang) via an animated PNG     image

The version of Opera installed on the remote host is earlier than 10.61.  Such versions are potentially affected by the following issues :

  - A heap overflow when performing painting operations on     an HTML5 canvas can result in execution of arbitrary     code. (966)

  - An issue with tab focus is open to an attack     where it is used to obscure a download dialog that is in     another tab. The user can be tricked into clicking on     buttons in the dialog, resulting in the downloaded file     being executed. (967)

  - Certain types of content concerning the news feed     preview do not have their scripts removed properly,     possibly resulting in subscription of feeds without     the user's consent. (968)

  - Loading an animated PNG image may cause high CPU usage     with no response from the browser. (CVE-2010-3021)

  - An error exists in the handling of 'SELECT' HTML     elements having a very large 'size' attribute. This     error can allow memory corruption and possibly allows     remote code execution. (CVE-2011-1824)

opera のこの更新では、次の脆弱性が修正されています：

- CVE-2010-2576：CVSS v2 ベーススコア：6.8（CWE-94）：
Secunia の Jakob Balle 氏と Sven Krewitt 氏が報告しているように、タブフォーカスでの想定外の変更を利用して、インターネットからプログラムが実行される可能性があります。

- CVE-2010-3019：CVSS v2 ベーススコア：9.3（CWE-119）：Kuzzcc 氏が報告しているように、HTML5 キャンバスでのヒープバッファオーバーフローを利用して、任意のコードが実行される可能性があります

- CVE-2010-3020：CVSS v2 ベーススコア：5.0（CWE-264）：Alexios Fakos 氏が報告しているように、ニュースフィードのプレビューにより、ユーザーによる操作なしにフィードの登録が行われる可能性があります

- CVE-2010-3021：CVSS v2 ベーススコア：4.3（CWE-399）：リモートの攻撃者は PNG 動画により、リモートのサービス拒否（CPU の消費やアプリケーションのハングアップ）を発生させることがあります

此 opera 更新可修正下列弱點：

- CVE-2010-2576：CVSS v2 基本分數：6.8 (CWE-94)：
索引標籤焦點中非預期的變更可用來從網際網路執行程式，由 Secunia 的 Jakob Balle 和 Sven Krewitt 報告

- CVE-2010-3019：CVSS v2 基本分數：9.3 (CWE-119)：HTML5 畫布中的堆積緩衝區溢位可用來執行任意程式碼，由 Kuzzcc 報告

- CVE-2010-3020：CVSS v2 基本分數：5.0 (CWE-264)：新聞摘要預覽可在沒有互動的情況下訂閱摘要，由 Alexios Fakos 報告

- CVE-2010-3021：CVSS v2 基本分數：4.3 (CWE-399)：遠端攻擊者可透過動畫 PNG 影像來觸發遠端拒絕服務 (CPU 消耗和應用程式懸置)

远程主机受到 GLSA-201206-03 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户打开特别构建的网页，从而可能导致以进程的权限执行任意代码或拒绝服务情况。远程攻击者可以：诱骗用户下载并执行任意文件、绕过预期访问限制、伪造可信内容、伪造 URL、绕过同源策略、获取敏感信息、强制订阅任意 feed 源、绕过弹出窗口拦截程序、绕过 CSS 过滤、进行跨站脚本攻击或造成其他未知影响。
 本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
 物理邻近的攻击者可以访问电子邮件帐户。
 变通方案：

目前无任何已知的变通方案。

此 opera 更新修复了以下漏洞：

- CVE-2010-2576：CVSS v2 基本分数：6.8 (CWE-94)：标签焦点的意外更改可被用于从 Internet 运行程序（由 Secunia 的 Jakob Balle 和 Sven Krewitt 报告）

- CVE-2010-3019：CVSS v2 基本分数：9.3 (CWE-119)：HTML5 画布中的堆缓冲区溢出可被用于执行任意代码（由 Kuzzcc 报告）

- CVE-2010-3020：CVSS v2 基本分数：5.0 (CWE-264)：新闻 feed 源预览可在不进行交互的情况下订阅 feed 源（由 Alexios Fakos 报告）

- CVE-2010-3021：CVSS v2 基本分数：4.3 (CWE-399)：远程攻击者可通过 PNG 动画图像触发远程拒绝服务（CPU 消耗和应用程序挂起）

遠端主機受到 GLSA-201206-03 中所述的弱點影響 (Opera：多個弱點)

在 Opera 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。遠端攻擊者或許能夠：引誘使用者下載和執行任意檔案、繞過預定的存取限制、偽造信任的內容、偽造 URL、繞過同源原則、取得敏感資訊、強制訂閱任意摘要、繞過快顯封鎖程式、繞過 CSS 篩選、執行跨網站指令碼攻擊或造成其他未知影響。
 本機攻擊者可透過應用程式之使用者的權限執行符號連結攻擊，從而覆寫任意檔案，或可能取得敏感資訊。
 實際位置靠近的攻擊者或許能夠存取電子郵件帳戶。
 因應措施：

目前尚無已知的因應措施。

リモートホストにインストールされている Opera のバージョンは 10.61 より前です。これらのバージョンは、次の問題の影響を受ける可能性があります：

- HTML5 キャンバスのペインティング操作の実行時に発生するヒープオーバーフローにより、任意のコードが実行される可能性があります。（966）

- タブフォーカスの問題は、別のタブにあるダウンロードダイアログを目立たなくさせるために使用される攻撃にさらされています。ユーザーが騙されて、ダイアログのボタンをクリックする可能性があります。これにより、ダウンロードファイルが実行される可能性があります。（967）

- ニュースフィードプレビューに関するコンテンツの特定タイプが、スクリプトを適切に削除せず、これによりユーザーの同意なしにフィードのサブスクリプションが発生する可能性があります。（968）

- アニメーション PNG 画像をロードすると、ブラウザからの反応がなくなり高い CPU 使用率が発生する可能性があります。（CVE-2010-3021）

- 非常に大きい「サイズ」属性の「SELECT」HTML 要素の処理にエラーが存在します。このエラーにより、メモリ破損が発生し、リモートコードの実行が引き起こされる可能性があります。（CVE-2011-1824）

The remote host is affected by the vulnerability described in GLSA-201206-03 (Opera: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Opera. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted web       page, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition. A remote       attacker may be able to: trick users into downloading and executing       arbitrary files, bypass intended access restrictions, spoof trusted       content, spoof URLs, bypass the Same Origin Policy, obtain sensitive       information, force subscriptions to arbitrary feeds, bypass the popup       blocker, bypass CSS filtering, conduct cross-site scripting attacks, or       have other unknown impact.
    A local attacker could perform symlink attacks to overwrite arbitrary       files with the privileges of the user running the application or possibly       obtain sensitive information.
    A physically proximate attacker may be able to access an email account.
  Workaround :

    There is no known workaround at this time.

リモートホストが GLSA-201206-03 で説明されている脆弱性の影響を受けます（Opera：複数の脆弱性）

Opera に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。リモートの攻撃者は、ユーザーを誘導し、任意のファイルのダウンロードおよび実行、意図されたアクセス制限のバイパス、信頼されたコンテンツの偽装、偽装の URLs、Same Origin Policy のバイパス、機密情報の取得、任意のフィードの強制的な購読、ポップアップブロッカーのバイパス、CSS フィルターのバイパス、クロスサイトスクリプティング攻撃の実行、あるいは未知のインパクト、を与える可能性があります。
 ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書き、あるいは機密情報を取得する可能性があります。
 物理的に接近した攻撃者は電子メールのアカウントにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host is running the Opera web browser.  

Versions of Opera earlier than 10.61 are potentially affected by multiple vulnerabilities :

  - A heap overflow when performing painting operations on an HTML5 canvas can result in execution of arbitrary code, (KB 966)

  - An issue with tab focus is open to an attack where it is used to obscure a download dialog that is in another tab.  The user can be tricked into clicking buttons in the dialog, resulting in the downloaded file being executed. (KB 967)

  - Certain types of content concerning the news feed preview do not have their scripts removed properly, possibly resulting in subscription of feeds without the user's consent. (KB 968)

Loading an animated PNG image may cause high CPU usage with no response from the browser. (CVE-2010-3021)

A memory corruption issue exists when handling an html page with a very large SIZE parameter in the SELECT tag. (CVE-2011-1824) 

The remote host is running the Opera web browser.

Versions of Opera earlier than 10.61 are potentially affected by multiple vulnerabilities :

  - A heap overflow when performing painting operations on an HTML5 canvas can result in execution of arbitrary code, (KB 966)

  - An issue with tab focus is open to an attack where it is used to obscure a download dialog that is in another tab.  The user can be tricked into clicking buttons in the dialog, resulting in the downloaded file being executed. (KB 967)

  - Certain types of content concerning the news feed preview do not have their scripts removed properly, possibly resulting in subscription of feeds without the user's consent. (KB 968)

Loading an animated PNG image may cause high CPU usage with no response from the browser. (CVE-2010-3021)

A memory corruption issue exists when handling an html page with a very large SIZE parameter in the SELECT tag. (CVE-2011-1824)

ID	名稱	產品	系列	已發布	已更新	嚴重性
75691	openSUSE Security Update : opera (openSUSE-SU-2010:0540-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
48317	Opera < 10.61 Multiple Vulnerabilities	Nessus	Windows	2010/8/12	2018/11/15	high
75691	openSUSE のセキュリティ更新：opera（openSUSE-SU-2010:0540-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75691	openSUSE 安全性更新：opera (openSUSE-SU-2010:0540-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
59631	GLSA-201206-03：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
75691	openSUSE 安全更新：opera (openSUSE-SU-2010:0540-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
59631	GLSA-201206-03 : Opera：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
48317	Opera < 10.61 の複数の脆弱性	Nessus	Windows	2010/8/12	2018/11/15	high
48430	openSUSE Security Update : opera (openSUSE-SU-2010:0540-1)	Nessus	SuSE Local Security Checks	2010/8/25	2021/1/14	high
48431	openSUSE Security Update : opera (openSUSE-SU-2010:0540-1)	Nessus	SuSE Local Security Checks	2010/8/25	2021/1/14	high
59631	GLSA-201206-03 : Opera: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
48430	openSUSE のセキュリティ更新：opera（openSUSE-SU-2010:0540-1）	Nessus	SuSE Local Security Checks	2010/8/25	2021/1/14	high
48431	openSUSE のセキュリティ更新：opera（openSUSE-SU-2010:0540-1）	Nessus	SuSE Local Security Checks	2010/8/25	2021/1/14	high
59631	GLSA-201206-03：Opera：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
5626	Opera < 10.61 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/8/12	2019/3/6	medium
800844	Opera < 10.61 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/8/12		high

偵測

搜尋 Plugin

high

high

high

high

critical

high

critical

high

high

high

critical

high

high

critical

medium

high