遠端 Windows 主機上安裝的 Opera 版本比 11.01 舊。這些版本可能會受到以下問題影響：

  - XML 實作的階層式樣式表 (CSS) 延伸模組可識別 -o-link 內容中的 javascript: URL 連結，攻擊者可濫用此問題繞過 CSS 篩選。(CVE-2011-0681)

  - 存在一個整數截斷錯誤，導致該應用程式可在存取含有表單 (其「選項」元素中具有大量項目) 的網頁時損毀。這樣的損毀情形可導致記憶體損毀和允許程式碼執行。(982)

  - 處理內部「opera:」URL 時有一個錯誤，可允許使用者修改防點擊劫持組態選項。(983)

  - 處理特定 HTTP 要求和回應時存在一個錯誤，可允許對本機檔案進行受限的未經授權存取。

  - 下載項目管理員中存在一個錯誤，允許在嘗試開啟含有已下載檔案的資料夾時使用非預定的可執行檔。(985)

  - 私人資料刪除處理程序中存在一個錯誤，會造成電子郵件密碼移除延遲。(986)

遠端主機受到 GLSA-201206-03 中所述的弱點影響 (Opera：多個弱點)

在 Opera 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。遠端攻擊者或許能夠：引誘使用者下載和執行任意檔案、繞過預定的存取限制、偽造信任的內容、偽造 URL、繞過同源原則、取得敏感資訊、強制訂閱任意摘要、繞過快顯封鎖程式、繞過 CSS 篩選、執行跨網站指令碼攻擊或造成其他未知影響。
 本機攻擊者可透過應用程式之使用者的權限執行符號連結攻擊，從而覆寫任意檔案，或可能取得敏感資訊。
 實際位置靠近的攻擊者或許能夠存取電子郵件帳戶。
 因應措施：

目前尚無已知的因應措施。

Opera 11.01 修正數個重大安全性錯誤：

- CVE-2011-0681：CVSS v2 基本分數：4.3 (中等) (AV:N/AC:M/Au:N/C:N/I:P/A:N)：其他 (CWE-Other)

- CVE-2011-0682：CVSS v2 基本分數：9.3 (高) (AV:N/AC:M/Au:N/C:C/I:C/A:C)：緩衝區錯誤 (CWE-119)

- CVE-2011-0683：CVSS v2 基本分數：4.3 (中等) (AV:N/AC:M/Au:N/C:N/I:P/A:N)：其他 (CWE-Other)

- CVE-2011-0684：CVSS v2 基本分數：7.8 (高) (AV:N/AC:L/Au:N/C:C/I:N/A:N)：輸入驗證 (CWE-20)

- CVE-2011-0685：CVSS v2 基本分數：3.6 (低) (AV:L/AC:L/Au:N/C:P/I:P/A:N)：輸入驗證 (CWE-20)

- CVE-2011-0686：CVSS v2 基本分數：5.0 (中等) (AV:N/AC:L/Au:N/C:N/I:N/A:P)：資訊不足 (CWE-noinfo)

- CVE-2011-0687：CVSS v2 基本分數：4.3 (中等) (AV:N/AC:M/Au:N/C:N/I:N/A:P)：輸入驗證 (CWE-20)

Opera 報告：

建議使用 Opera 11.01 升級程式，其中提供安全性和穩定性增強功能。

已修正下列安全性弱點：

- 已移除 CSS -o-link 值中對於 'javascript:' URL 的支援，以便讓網站更容易篩選不受信任的 CSS。

- 根據 Jordi Chancel 的報告，已修正大型表單輸入可允許執行任意程式碼的一個問題；請參閱我們的公告。

- 已修正一個可能對內部 opera: URL 發動點擊劫持攻擊的問題；請參閱我們的公告。

- 已修正多個允許網頁在使用者電腦上取得對於檔案之有限存取權的問題；請參閱我們的公告。

- 已修正當刪除私人資料時未立即刪除電子郵件密碼的一個問題；請參閱我們的公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51774	Opera < 11.01 多個弱點	Nessus	Windows	2011/1/27	2018/11/15	high
59631	GLSA-201206-03 : Opera：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
75694	openSUSE 安全性更新：opera (openSUSE-SU-2011:0103-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
53787	openSUSE 安全性更新：opera (openSUSE-SU-2011:0103-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
51928	FreeBSD：opera -- 多個弱點 (2eda0c54-34ab-11e0-8103-00215c6a37bb)	Nessus	FreeBSD Local Security Checks	2011/2/10	2021/1/6	high

偵測

搜尋 Plugin

high

critical

high

high

high