The version of Opera installed on the remote Windows host is earlier than 11.01.  Such versions are potentially affected by the following issues :

  - The Cascading Style Sheets (CSS) Extensions for XML     implementation recognizes links to javascript: URLs in     the -o-link property, which could be abused to bypass     CSS filtering. (CVE-2011-0681)

  - An integer truncation error exists such that the     application may crash when accessing web pages that     contain forms having large numbers of items in an      'option' element. Such crashes may lead to memory     corruption and allow code execution. (982)

  - An error exists in the handling of internal 'opera:'     URLS that can allow anti-clickjacking configuration     options to be modified. (983)

  - An error exists in the processing of certain HTTP     requests and responses that can allow limited,     unauthorized access to local files. (984)

  - An error exists in the downloads manager that allows     unintended executables to be used when attempting to     open the folder containing a downloaded file. (985)

  - An error exists in the private data deletion process     that causes the removal of email passwords to be     delayed. (986)

Opera reports :

Opera 11.01 is a recommended upgrade offering security and stability enhancements.

The following security vulnerabilities have been fixed :

- Removed support for 'javascript:' URLs in CSS -o-link values, to make it easier for sites to filter untrusted CSS.

- Fixed an issue where large form inputs could allow execution of arbitrary code, as reported by Jordi Chancel; see our advisory.

- Fixed an issue which made it possible to carry out clickjacking attacks against internal opera: URLs; see our advisory.

- Fixed issues which allowed web pages to gain limited access to files on the user's computer; see our advisory.

- Fixed an issue where email passwords were not immediately deleted when deleting private data; see our advisory.

リモート Windows ホストにインストールされている Opera のバージョンは 11.01 以前です。これらのバージョンは、次の問題の影響を受ける可能性があります：

  - XML 実装での Cascading Style Sheets（CSS）拡張が、o-link プロパティで javascript: -o-linkプロパティのURLが悪用されてCSSフィルタリングがバイパスされます。（CVE-2011-0681）

  - 「オプション」要素に大量のアイテムがあるフォームを含んでいる Web ページにアクセスすると、アプリケーションがクラッシュする整数切り捨てのエラーがあります。このようなクラッシュがメモリ破損につながり、コードの実行が可能になります。（982）

  - クリックジャッキング対策構成オプションの変更が可能になる内部「opera: 」URLにエラーが存在します。 （983）

  - 特定のHTTPリクエストと応答の処理に、ローカルファイルへの限定された、承認されないアクセスを可能にするエラーがあります。（984）

  - ダウンロードマネージャにエラーが存在するため、ダウンロードされたファイルを含んでいるフォルダを開こうとすると、意図せずに実行可能ファイルが使用されます。（985）

  - プライベートデータの削除プロセスにエラーが存在するため、メールのパスワードの削除が遅延します。（986）

Opera による報告：

Opera 11.01 は推奨されるアップグレードで、セキュリティと安定性の強化が提供されます。

次のセキュリティの脆弱性が修正されています：

- サイトが信頼できない CSS をフィルターすることをより簡単にするために、CSS -o-link 値の「javascript:」URL のサポートを削除しました。

- Jordi Chancel 氏が報告した通り、大きなフォームの入力により、任意のコードの実行が可能になる可能性がある問題を修正しました。弊社のアドバイザリを参照してください。

- 内部の opera: URL に対してクリックジャッキング攻撃を仕掛けることが可能になる問題を修正しました。弊社のアドバイザリを参照してください。

- Web ページがユーザーのコンピューターのファイルに対する限定的なアクセスを取得することを可能にする問題を修正しました。弊社のアドバイザリを参照してください。

- プライベートデータの削除時にメールパスワードが即座に削除されない問題を修正しました。弊社のアドバイザリを参照してください。

Opera 報告：

建議使用 Opera 11.01 升級程式，其中提供安全性和穩定性增強功能。

已修正下列安全性弱點：

- 已移除 CSS -o-link 值中對於 'javascript:' URL 的支援，以便讓網站更容易篩選不受信任的 CSS。

- 根據 Jordi Chancel 的報告，已修正大型表單輸入可允許執行任意程式碼的一個問題；請參閱我們的公告。

- 已修正一個可能對內部 opera: URL 發動點擊劫持攻擊的問題；請參閱我們的公告。

- 已修正多個允許網頁在使用者電腦上取得對於檔案之有限存取權的問題；請參閱我們的公告。

- 已修正當刪除私人資料時未立即刪除電子郵件密碼的一個問題；請參閱我們的公告。

远程 Windows 主机上安装的 Opera 版本低于 11.01。此类版本可能会受到以下问题的影响：

  - XML 实现的层叠样式表 (CSS) 扩展模块可识别 -o-link 属性中的 javascript: URL 链接，攻击者可滥用此问题绕过 CSS 筛选。(CVE-2011-0681)

  - 存在一个整数截断错误，导致该应用程序可能在访问含有表格（其“选项”元素中具有大量项目）的网页时崩溃。此类崩溃可能导致内存损坏和允许代码执行。(982)

  处理内部“opera: ”URL 时存在一个错误，可允许修改防点击劫持配置选项。(983)

  - 处理某些 HTTP 请求和响应时存在一个错误，可允许受限的未经授权本地文件访问。(984)

  - 下载管理器中存在一个错误，允许在尝试打开含有已下载文件的文件夹时使用非预期可执行文件。(985)

  - 私人数据删除进程中存在一个错误，会造成电子邮件密码删除延迟。(986)

遠端 Windows 主機上安裝的 Opera 版本比 11.01 舊。這些版本可能會受到以下問題影響：

  - XML 實作的階層式樣式表 (CSS) 延伸模組可識別 -o-link 內容中的 javascript: URL 連結，攻擊者可濫用此問題繞過 CSS 篩選。(CVE-2011-0681)

  - 存在一個整數截斷錯誤，導致該應用程式可在存取含有表單 (其「選項」元素中具有大量項目) 的網頁時損毀。這樣的損毀情形可導致記憶體損毀和允許程式碼執行。(982)

  - 處理內部「opera:」URL 時有一個錯誤，可允許使用者修改防點擊劫持組態選項。(983)

  - 處理特定 HTTP 要求和回應時存在一個錯誤，可允許對本機檔案進行受限的未經授權存取。

  - 下載項目管理員中存在一個錯誤，允許在嘗試開啟含有已下載檔案的資料夾時使用非預定的可執行檔。(985)

  - 私人資料刪除處理程序中存在一個錯誤，會造成電子郵件密碼移除延遲。(986)

Opera 报告：

Opera 11.01 是一项推荐的升级，该升级提供安全和稳定性增强。

现已修复以下安全漏洞：

- 取消了对 CSS -o-link 值中 'javascript:' URL 的支持，让网站可以更容易筛选不受信任的 CSS。

- 修复了 Jordi Chancel 报告的大型表单输入允许执行任意代码的问题；请参阅我们的公告。

- 修复了内部 opera: URL 会受到点击劫持攻击的问题；请参阅我们的公告。

- 修复了允许网页对用户计算机上的文件取得有限访问权限的问题；请参阅我们的公告。

- 修复了当删除私人数据时不会立即删除电子邮箱密码的问题；请参阅我们的公告。

The remote host is running the Opera web browser. 

Versions of Opera earlier than 11.01 are potentially affected by multiple vulnerabilities :

  - When certain large form inputs appear on a web page, they can lead to memory corruption which could be used to execute arbitrary code. (982)

  - It is possible to bypass restrictions on 'opera:' URLs to launch clickjacking attacks. (983)

  - Certain types of HTTP responses and redirections can cause Opera to mistakenly give elevated privileges to remote web pages. (984)

  - When using 'Delete Private Data' and selecting the option to 'Clear all email account passwords', the passwords are not deleted immediately and continue to be available until the browser is restarted. (986)

  - In certain cases, the wrong executable is used to display a downloaded file in its folder. (985)

The remote host is running the Opera web browser.

Versions of Opera earlier than 11.01 are potentially affected by multiple vulnerabilities :

  - When certain large form inputs appear on a web page, they can lead to memory corruption which could be used to execute arbitrary code. (982)

  - It is possible to bypass restrictions on 'opera:' URLs to launch clickjacking attacks. (983)

  - Certain types of HTTP responses and redirections can cause Opera to mistakenly give elevated privileges to remote web pages. (984)

  - When using 'Delete Private Data' and selecting the option to 'Clear all email account passwords', the passwords are not deleted immediately and continue to be available until the browser is restarted. (986)

  - In certain cases, the wrong executable is used to display a downloaded file in its folder. (985)

ID	名稱	產品	系列	已發布	已更新	嚴重性
51774	Opera < 11.01 Multiple Vulnerabilities	Nessus	Windows	2011/1/27	2018/11/15	high
51928	FreeBSD : opera -- multiple vulnerabilities (2eda0c54-34ab-11e0-8103-00215c6a37bb)	Nessus	FreeBSD Local Security Checks	2011/2/10	2021/1/6	high
51774	Opera < 11.01 の複数の脆弱性	Nessus	Windows	2011/1/27	2018/11/15	high
51928	FreeBSD：opera -- 複数の脆弱性（2eda0c54-34ab-11e0-8103-00215c6a37bb）	Nessus	FreeBSD Local Security Checks	2011/2/10	2021/1/6	high
51928	FreeBSD：opera -- 多個弱點 (2eda0c54-34ab-11e0-8103-00215c6a37bb)	Nessus	FreeBSD Local Security Checks	2011/2/10	2021/1/6	high
51774	Opera < 11.01 多种漏洞	Nessus	Windows	2011/1/27	2018/11/15	high
51774	Opera < 11.01 多個弱點	Nessus	Windows	2011/1/27	2018/11/15	high
51928	FreeBSD：opera -- 多个漏洞 (2eda0c54-34ab-11e0-8103-00215c6a37bb)	Nessus	FreeBSD Local Security Checks	2011/2/10	2021/1/6	high
5747	Opera < 11.01 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/1/27	2019/3/6	high
800855	Opera < 11.01 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/1/27		high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high