opera 11.00 還可修正其他數個安全性弱點。
如需更多資訊，請參閱 opera 網站：
http://www.opera.com/docs/changelogs/unix/1100/

(CVE-2010-4508、CVE-2010-4579、CVE-2010-4580、CVE-2010-4581、CVE-2010-4582、CVE-2010-4583、CVE-2010-4584、CVE-2010-4585、CVE-2010-4586)

遠端主機受到 GLSA-201206-03 中所述的弱點影響 (Opera：多個弱點)

在 Opera 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。遠端攻擊者或許能夠：引誘使用者下載和執行任意檔案、繞過預定的存取限制、偽造信任的內容、偽造 URL、繞過同源原則、取得敏感資訊、強制訂閱任意摘要、繞過快顯封鎖程式、繞過 CSS 篩選、執行跨網站指令碼攻擊或造成其他未知影響。
 本機攻擊者可透過應用程式之使用者的權限執行符號連結攻擊，從而覆寫任意檔案，或可能取得敏感資訊。
 實際位置靠近的攻擊者或許能夠存取電子郵件帳戶。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Opera 版本比 11.00 舊。這些版本可能會受到以下問題影響：

  - 存在一個錯誤，造成可透過對話方塊顯示網頁內容，進而導致安全性警告錯誤呈現。(977、CVE-2010-4579)

  - 存在一個錯誤，造成可將 WAP 表單內容洩漏給第三方網站。(979、CVE-2010-4580)

  - 存在一個高度嚴重性的不明問題，會造成未知影響。(CVE-2010-4581)

  - 延伸模組更新期間，處理安全性原則的過程中存在一個錯誤。(CVE-2010-4582)

  -「Opera Turbo」已啟用的狀態下存在一個錯誤，造成未正確顯示頁面的安全性資訊。(CVE-2010-4583)

  - 透過 HTTPS 檢視網站時存在一個錯誤，造成未正確顯示 X.509 憑證的問題。(CVE-2010-4584)

  - 自動更新功能存在一個錯誤，允許攻擊者損毀應用程式而造成拒絕服務。(CVE-2010-4585)

  -「WebSockets」實作含有多個會造成未知影響的不明錯誤。(CVE-2010-4586)

  -「不安全的第三方模組」警告訊息實作中存在一個錯誤，導致一個不明弱點產生。 (CVE-2010-4587)

ID	名稱	產品	系列	已發布	已更新	嚴重性
53786	openSUSE 安全性更新：opera (openSUSE-SU-2010:1094-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
59631	GLSA-201206-03 : Opera：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
53686	openSUSE 安全性更新：opera (openSUSE-SU-2010:1094-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
75693	openSUSE 安全性更新：opera (openSUSE-SU-2010:1094-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
51343	Opera < 11 多個弱點	Nessus	Windows	2010/12/17	2018/11/15	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high