此 opera 更新可修正下列弱點：

- CVE-2010-2576：CVSS v2 基本分數：6.8 (CWE-94)：
索引標籤焦點中非預期的變更可用來從網際網路執行程式，由 Secunia 的 Jakob Balle 和 Sven Krewitt 報告

- CVE-2010-3019：CVSS v2 基本分數：9.3 (CWE-119)：HTML5 畫布中的堆積緩衝區溢位可用來執行任意程式碼，由 Kuzzcc 報告

- CVE-2010-3020：CVSS v2 基本分數：5.0 (CWE-264)：新聞摘要預覽可在沒有互動的情況下訂閱摘要，由 Alexios Fakos 報告

- CVE-2010-3021：CVSS v2 基本分數：4.3 (CWE-399)：遠端攻擊者可透過動畫 PNG 影像來觸發遠端拒絕服務 (CPU 消耗和應用程式懸置)

遠端主機受到 GLSA-201206-03 中所述的弱點影響 (Opera：多個弱點)

在 Opera 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。遠端攻擊者或許能夠：引誘使用者下載和執行任意檔案、繞過預定的存取限制、偽造信任的內容、偽造 URL、繞過同源原則、取得敏感資訊、強制訂閱任意摘要、繞過快顯封鎖程式、繞過 CSS 篩選、執行跨網站指令碼攻擊或造成其他未知影響。
 本機攻擊者可透過應用程式之使用者的權限執行符號連結攻擊，從而覆寫任意檔案，或可能取得敏感資訊。
 實際位置靠近的攻擊者或許能夠存取電子郵件帳戶。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75691	openSUSE 安全性更新：opera (openSUSE-SU-2010:0540-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
59631	GLSA-201206-03 : Opera：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical

偵測

搜尋 Plugin

high

critical