Opera はバージョン 12.14 に更新され、安定性の問題が修正されました。この更新には、セキュリティと安定性の機能強化を提供する推奨されたアップグレードである、Opera 12.13 に対する更新も含まれています。

- Opera が Facebook で内部コミュニケーションエラーを発生させる問題を修正しました

- Opera がインターネットから切断されているときに Web ページがスタートアップ時に読み込まれない問題を修正しました

- サイトが HTML5 HISTORY API を使用している際にバックナビゲーション後に画像が読み込まれなくなる問題を修正しました（deviantart.com）

- ワンタイムリセットを含む、デフォルト検索のハイジャックに対する保護を改善しました

- DOM イベント操作が任意のコードを実行するのに使用される可能性のある問題を修正しました。

- SVG clipPaths の使用が任意のコードを実行する可能性がある問題を修正しました。

-CVE-2013-1618：TLS の情報漏洩を修正しました。

- CORS リクエストが preflight リクエストを省略する可能性のある問題を修正しました。

Opera was updated to 12.14 version fixing stability issues. This update also consists updates for Opera 12.13 which is a recommended upgrade offering security and stability enhancements.

-fixed an issue where Opera gets internal communication errors on Facebook

-fixed an issue where no webpages load on startup, if Opera is disconnected from the Internet

-fixed an issue where images will not load after back navigation, when a site uses the HTML5 history API (deviantart.com)

-improved protection against hijacking of the default search, including a one-time reset

-fixed an issue where DOM events manipulation might be used to execute arbitrary code;

-fixed an issue where use of SVG clipPaths could allow execution of arbitrary code;

-CVE-2013-1618: Fixed a TLS information leak.

-fixed an issue where CORS requests could omit the preflight request;

Opera 已更新到版本 12.14，修复了稳定性问题。此更新还含有适用于 Opera 12.13 的更新，这是一项推荐的升级，提供安全和稳定性增强。

- 修复了 Opera 在 Facebook 上遭遇内部通信错误的问题

- 修复了 Opera 与 Internet 断开连接后在启动时不加载任何网页的问题

- 修复了当网站使用 HTML5 历史记录 API (deviantart.com) 时在向后导航后不会加载图像的问题

- 改进了对劫持默认搜索的防护措施，包括一次性重置

- 修复了 DOM 事件操纵可能用于执行任意代码的问题；

- 修复了可使用 SVG clipPaths 执行任意代码的问题；

-CVE-2013-1618：修复了 TLS 信息泄漏。

- 修复了 CORS 请求可忽略预检请求的问题；

Opera 已更新至 12.14 版，修正了數個穩定性問題。此更新也含有 Opera 12.13 的更新，這是建議的升級，可提供多個安全性和穩定性增強功能。

- 修正 Opera 在 Facebook 上遇到內部通訊錯誤的問題

- 修正 Opera 在與網際網路斷線的狀態下啟動時，無任何網頁載入的問題

- 修正網站採用 HTML5 歷程記錄 API (deviantart.com) 時，在往前瀏覽後無法載入影像的問題

- 改善預設搜尋的劫持防護功能，包括：一次性重設。

- 修正 DOM 事件操控可能用來執行任意程式碼的問題；

- 修正使用 SVG clipPaths 可允許任意程式碼執行的問題；

-CVE-2013-1618：修正一個 TLS 資訊洩漏問題。

- 修正 CORS 要求可省略預檢要求的問題；

The remote host is affected by the vulnerability described in GLSA-201406-14 (Opera: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Opera. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted web       page using Opera, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
      Furthermore, a remote attacker may be able to obtain sensitive       information, conduct Cross-Site Scripting (XSS) attacks, or bypass       security restrictions.
    A local attacker may be able to obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

The version of Opera installed on the remote host is earlier than 12.13 and is, therefore, reportedly affected by the following vulnerabilities :

  - An error exists related to DOM manipulation that could     lead to application crashes or arbitrary code     execution. (1042)

  - A use-after-free error exists related to SVG 'clipPaths'     that could lead to memory corruption or arbitrary code     execution. (1043)

  - An error exists related to the TLS protocol, CBC mode     encryption and response time. An attacker could obtain     plaintext contents of encrypted traffic via timing     attacks. (1044)

  - The application could fail to make the proper 'pre-     flight' Cross-Origin Resource Sharing (CORS) requests.
    In some situations this error could aid an attacker in     cross-site request forgery (CSRF) attacks. (1045)

  - An unspecified, low severity issue exists that has an     unspecified impact.

リモートホストにインストールされている Opera のバージョンが 12.13 より前であるため、報告によれば、以下の脆弱性の影響を受けます：

  - An error exists related to DOM manipulation that could lead to application crashes or arbitrary code execution. (1042)

  - A use-after-free error exists related to SVG 'clipPaths' that could lead to memory corruption or arbitrary code execution. (1043)

  - TLS プロトコル、CBC モード暗号化、および応答時間に関連するエラーが存在します。An attacker could obtain plaintext contents of encrypted traffic via timing attacks. (1044)

  - The application could fail to make the proper 'pre-flight' Cross-Origin Resource Sharing (CORS) requests.
    In some situations this error could aid an attacker in cross-site request forgery (CSRF) attacks. (1045)

  - 明記されない重要度の低い問題が存在し、詳細不明な影響があります。

リモートホストが GLSA-201406-14 で説明されている脆弱性の影響を受けます（Opera：複数の脆弱性）

Opera に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、Opera を使用して特別に細工された web ページを開かせて、プロセスの権限で任意のコードを実行したり、サービス拒否状態にさせたりする恐れがあります。
 さらに、リモートの攻撃者は機密情報を取得、あるいはクロスサイトスクリプティング（XSS）攻撃を行ったり、セキュリティ制限をバイパスする可能性があります。
 ローカルの攻撃者が機密情報を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機上安裝的 Opera 版本比 12.13 舊，因此，據報會受到下列弱點的影響：

- 存在一個與 DOM 操控相關的錯誤，可導致應用程式損毀或任意程式碼執行。(1042)

- 存在一個與 SVG 'clipPaths' 相關的釋放後使用錯誤，可導致記憶體損毀或任意程式碼執行。(1043)

- 存在一個與 TLS 通訊協定、CBC 模式加密和回應時間相關的錯誤。攻擊者可透過計時攻擊取得加密流量的純文字內容。(1044)

- 應用程式可能無法提出正確的 'pre- flight' 跨來源資源共用 (CORS) 要求。
 在某些情況下，此錯誤可在跨網站要求偽造 (CSRF) 攻擊中協助攻擊者。(1045)

- 存在一個不明的低嚴重性問題，具有不明影響。

遠端主機受到 GLSA-201406-14 中所述的弱點影響 (Opera：多個弱點)

在 Opera 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 Opera 的特製網頁，並可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。
 此外，遠端攻擊者可能會取得敏感資訊、發動跨網站指令碼 (XSS) 攻擊，或繞過安全性限制。
 本機攻擊者可能會取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

远程主机上安装的 Opera 版本低于 12.13，因此据报告受到以下漏洞的影响：

- 存在一个与 DOM 操纵有关的错误，可导致应用程序崩溃或执行任意代码。(1042)

- 存在一个与 SVG“clipPaths”有关的释放后使用错误，可导致内存损坏或执行任意代码。(1043)

- 存在一个与 TLS 协议、CBC 模式加密和响应时间有关的错误。攻击者可通过时序攻击获取加密流量的明文内容。(1044)

- 应用程序可能无法发出正确的“pre- flight”跨源资源共享 (CORS) 请求。
 在某些情况下，攻击者可利用此错误进行跨站请求伪造 (CSRF) 攻击。(1045)

- 存在一个不明的低危问题，影响不明。

远程主机受到 GLSA-201406-14 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 Opera 打开特殊构建的网页，这可能导致以进程权限执行任意代码或拒绝服务情况。
 此外，远程攻击者可能获取敏感信息，执行跨站脚本 (XSS) 攻击或绕过安全限制。
 本地攻击者可能从中获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

The remote host is running the Opera web browser. 

Versions of Opera earlier than 12.13 are potentially affected by the following vulnerabilities :

  - An error exists related to DOM manipulation that could lead to application crashes or arbitrary code execution. (1042)

  - An error exists related to SVG 'clipPaths' that could lead to memory corruption or arbitrary code execution. (1043)

  - The application could fail to make the proper 'pre-flight' Cross-Origin Resource Sharing (CORS) requests. In some situations this error could aid an attacker in cross-site request forgery (XSRF) attacks. (1045)

  - An unspecified, low severity issue exists that has an unspecified impact.

The remote host is running the Opera web browser.

Versions of Opera earlier than 12.13 are potentially affected by the following vulnerabilities :

  - An error exists related to DOM manipulation that could lead to application crashes or arbitrary code execution. (1042)

  - An error exists related to SVG 'clipPaths' that could lead to memory corruption or arbitrary code execution. (1043)

  - The application could fail to make the proper 'pre-flight' Cross-Origin Resource Sharing (CORS) requests. In some situations this error could aid an attacker in cross-site request forgery (XSRF) attacks. (1045)

  - An unspecified, low severity issue exists that has an unspecified impact.

ID	名稱	產品	系列	已發布	已更新	嚴重性
74888	openSUSE セキュリティ更新：Opera（openSUSE-SU-2013:0289-2）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74888	openSUSE Security Update : Opera (openSUSE-SU-2013:0289-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74888	openSUSE 安全更新：Opera (openSUSE-SU-2013:0289-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74888	openSUSE 安全性更新：Opera (openSUSE-SU-2013:0289-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
76065	GLSA-201406-14 : Opera: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	high
64363	Opera < 12.13 Multiple Vulnerabilities	Nessus	Windows	2013/1/30	2018/11/15	high
64363	Opera < 12.13 の複数の脆弱性	Nessus	Windows	2013/1/30	2018/11/15	high
76065	GLSA-201406-14：Opera：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	high
64363	Opera < 12.13 多個弱點	Nessus	Windows	2013/1/30	2018/11/15	high
76065	GLSA-201406-14 : Opera：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	high
64363	Opera < 12.13 多种漏洞	Nessus	Windows	2013/1/30	2018/11/15	high
76065	GLSA-201406-14：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	high
6680	Opera < 12.13 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/1/31	2019/3/6	high
800848	Opera < 12.13 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/1/31		high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

high