The version of Opera installed on the remote Windows host is prior to 11.51. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified error can allow an insecure or malicious     site to cause the browser to display security     information belonging to another, secure site in the     address bar. This causes the insecure or malicious site     to appear to be part of, or secured by, a third-party     site. (CVE-2011-3388)

  - An information disclosure vulnerability, known as BEAST,     exists in the SSL 3.0 and TLS 1.0 protocols due to a     flaw in the way the initialization vector (IV) is     selected when operating in cipher-block chaining (CBC)     modes. A man-in-the-middle attacker can exploit this     to obtain plaintext HTTP header data, by using a     blockwise chosen-boundary attack (BCBA) on an HTTPS     session, in conjunction with JavaScript code that uses     the HTML5 WebSocket API, the Java URLConnection API,     or the Silverlight WebClient API. (CVE-2011-3389)

The remote host is affected by the vulnerability described in GLSA-201206-03 (Opera: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Opera. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted web       page, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition. A remote       attacker may be able to: trick users into downloading and executing       arbitrary files, bypass intended access restrictions, spoof trusted       content, spoof URLs, bypass the Same Origin Policy, obtain sensitive       information, force subscriptions to arbitrary feeds, bypass the popup       blocker, bypass CSS filtering, conduct cross-site scripting attacks, or       have other unknown impact.
    A local attacker could perform symlink attacks to overwrite arbitrary       files with the privileges of the user running the application or possibly       obtain sensitive information.
    A physically proximate attacker may be able to access an email account.
  Workaround :

    There is no known workaround at this time.

The Opera browser received a security and bugfix update to 11.51.

More information can be found here:
http://www.opera.com/docs/changelogs/unix/1151/

CVE-2011-3388 - incorrect security information display CVE-2011-3389 - unspecified 'low severity issue, as reported by Thai Duong and Juliano Rizzo.'

Opera ブラウザは、セキュリティおよびバグ修正の 11.51 への更新を受け取りました。

詳細については、ここを参照してください：
http://www.opera.com/docs/changelogs/unix/1151/

CVE-2011-3388 - 不適切なセキュリティ情報表示 CVE-2011-3389 - 未特定の「Thai Duong と Juliano Rizzo によって報告された重要度低の問題」。

Opera 瀏覽器已接收 11.51 的安全性和錯誤修正更新。

如需詳細資訊，請參閱此處：
http://www.opera.com/docs/changelogs/unix/1151/

CVE-2011-3388 - 不正確的安全性資訊顯示 CVE-2011-3389 - 不明「低嚴重性問題，由 Thai Duong 和 Juliano Rizzo 報告」。

远程 Windows 主机上安装的 Opera 版本低于 11.51。因此，它受到多种漏洞的影响：

- 一个不明错误可允许不安全或恶意的站点造成浏览器在地址栏中显示属于其他安全站点的安全信息。这会造成不安全或恶意的站点看起来是第三方站点的一部分或受其保护。(CVE-2011-3388)

- 由于在密码块链接 (CBC) 模式下运行时初始化矢量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此缺陷，通过对 HTTPS 会话进行块式选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，获得明文 HTTP 标头数据。(CVE-2011-3389)

遠端 Windows 主機上安裝的 Opera 版本比 11.51 舊。因此，會受到多個弱點影響：

- 一個不明錯誤可允許不安全或惡意的網站造成瀏覽器在位址列中顯示屬於其他安全網站的安全性資訊。這會造成不安全或惡意的網站看起來是第三方網站的一部分或受其保護。(CVE-2011-3388)

- 由於在加密區塊鏈結 (CBC) 模式下運作時選取初始化向量 (IV) 之方式中有一個瑕疵，所以 SSL 3.0 和 TLS 1.0 通訊協定中存在稱為 BEAST 的資訊洩漏弱點。攔截式攻擊者可惡意利用此弱點，藉由使用 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用 HTML5 WebSocket API、 Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 程式碼，獲取純文字 HTTP 標頭資料。(CVE-2011-3389)

Opera 浏览器获得了安全保障并且缺陷补丁已更新到 11.51。

有关更多信息，可在此处找到：http://www.opera.com/docs/changelogs/unix/1151/

CVE-2011-3388 - 不正确的安全信息显示 CVE-2011-3389 - “Thai Duong 和 Juliano Rizzo 报告的低严重性问题”不明。

リモートホストが GLSA-201206-03 で説明されている脆弱性の影響を受けます（Opera：複数の脆弱性）

Opera に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。リモートの攻撃者は、ユーザーを誘導し、任意のファイルのダウンロードおよび実行、意図されたアクセス制限のバイパス、信頼されたコンテンツの偽装、偽装の URLs、Same Origin Policy のバイパス、機密情報の取得、任意のフィードの強制的な購読、ポップアップブロッカーのバイパス、CSS フィルターのバイパス、クロスサイトスクリプティング攻撃の実行、あるいは未知のインパクト、を与える可能性があります。
 ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書き、あるいは機密情報を取得する可能性があります。
 物理的に接近した攻撃者は電子メールのアカウントにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート Windows ホストにインストールされている Opera のバージョンは、 11.51 以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 詳細不明なエラーがあるため、安全ではないサイトまたは悪意のあるサイトは、安全な別のサイトが所有するセキュリティ情報を、ブラウザのアドレスバーに表示させる可能性があります。これにより、安全ではないサイトまたは悪意のあるサイトが、サードパーティサイトの一部であるように、またはサードパーティサイトにより保護されているように見えることになります。（CVE-2011-3388）

  - 暗号ブロックチェーン（CBC）モードで動作している時に初期化ベクトル（IV）の選択方法に欠陥があるため、 BEAST として知られている情報漏洩の脆弱性が SSL 3.0 および TLS 1.0 プロトコルに存在します。中間者攻撃者がこれを悪用して、HTML5 WebSocket API、Java URLConnection API、またはSilverlight WebClient APIを使用するJavaScriptコードと連携して、HTTPSセッションでブロック選択境界攻撃（BCBA）を使用することにより平文HTTPヘッダーデータを取得できます。（CVE-2011-3389）

远程主机受到 GLSA-201206-03 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户打开特别构建的网页，从而可能导致以进程的权限执行任意代码或拒绝服务情况。远程攻击者可以：诱骗用户下载并执行任意文件、绕过预期访问限制、伪造可信内容、伪造 URL、绕过同源策略、获取敏感信息、强制订阅任意 feed 源、绕过弹出窗口拦截程序、绕过 CSS 过滤、进行跨站脚本攻击或造成其他未知影响。
 本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
 物理邻近的攻击者可以访问电子邮件帐户。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201206-03 中所述的弱點影響 (Opera：多個弱點)

在 Opera 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。遠端攻擊者或許能夠：引誘使用者下載和執行任意檔案、繞過預定的存取限制、偽造信任的內容、偽造 URL、繞過同源原則、取得敏感資訊、強制訂閱任意摘要、繞過快顯封鎖程式、繞過 CSS 篩選、執行跨網站指令碼攻擊或造成其他未知影響。
 本機攻擊者可透過應用程式之使用者的權限執行符號連結攻擊，從而覆寫任意檔案，或可能取得敏感資訊。
 實際位置靠近的攻擊者或許能夠存取電子郵件帳戶。
 因應措施：

目前尚無已知的因應措施。

The remote host is running the Opera web browser. 

Versions of Opera earlier than 11.51 are potentially affected by multiple vulnerabilities : 

  - Unsecured web content could appear secure. (Issue 1000)

  - An unspecified issue.

ID	名稱	產品	系列	已發布	已更新	嚴重性
56042	Opera < 11.51 Multiple Vulnerabilities (BEAST)	Nessus	Windows	2011/9/1	2022/12/5	medium
59631	GLSA-201206-03 : Opera: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
75697	openSUSE Security Update : opera (openSUSE-SU-2011:1025-1) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	medium
75984	openSUSE Security Update : opera (openSUSE-SU-2011:1025-1) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	medium
75697	openSUSE のセキュリティ更新：opera （openSUSE-SU-2011:1025-1）（BEAST）	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	medium
75697	openSUSE 安全性更新：opera (openSUSE-SU-2011:1025-1) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	medium
56042	Opera < 11.51 多种漏洞 (BEAST)	Nessus	Windows	2011/9/1	2022/12/5	medium
56042	Opera < 11.51 多個弱點 (BEAST)	Nessus	Windows	2011/9/1	2022/12/5	medium
75984	openSUSE 安全更新：opera (openSUSE-SU-2011:1025-1) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	medium
75984	openSUSE 安全性更新：opera (openSUSE-SU-2011:1025-1) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	medium
59631	GLSA-201206-03：Opera：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
75984	openSUSE のセキュリティ更新：opera （openSUSE-SU-2011:1025-1）（BEAST）	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	medium
75697	openSUSE 安全更新：opera (openSUSE-SU-2011:1025-1) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	medium
56042	Opera < 11.51 複数の脆弱性（BEAST）	Nessus	Windows	2011/9/1	2022/12/5	medium
59631	GLSA-201206-03：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
59631	GLSA-201206-03 : Opera：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
6019	Opera < 11.51 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/8/31	2019/3/6	high
800858	Opera < 11.51 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/8/31		high

偵測

搜尋 Plugin

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical

critical

high

high