遠端主機受到 GLSA-201206-03 中所述的弱點影響 (Opera：多個弱點)

在 Opera 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。遠端攻擊者或許能夠：引誘使用者下載和執行任意檔案、繞過預定的存取限制、偽造信任的內容、偽造 URL、繞過同源原則、取得敏感資訊、強制訂閱任意摘要、繞過快顯封鎖程式、繞過 CSS 篩選、執行跨網站指令碼攻擊或造成其他未知影響。
 本機攻擊者可透過應用程式之使用者的權限執行符號連結攻擊，從而覆寫任意檔案，或可能取得敏感資訊。
 實際位置靠近的攻擊者或許能夠存取電子郵件帳戶。
 因應措施：

目前尚無已知的因應措施。

opera 11.50 已發行，修正了多個弱點。

完整變更記錄可至以下網址取得： http://www.opera.com/docs/changelogs/unix/1150/

遠端 Windows 主機上安裝的 Opera 版本比 11.50 舊。因此，可能受到多個弱點影響：

- 處理資料 URI 的過程中存在一個錯誤，其允許在某些不明情況下發動跨網站指令碼攻擊。(問題 #995)

- 瀏覽器處理錯誤頁面的過程存在一個錯誤。Opera 產生錯誤頁面回應無效的 URL。一旦嘗試足夠數量的無效 URL，主機的磁碟空間最終將會遭到填滿，而瀏覽器會損毀並將錯誤檔案留下。(問題 #996)

- 存在另一個中等嚴重的不明錯誤。此錯誤的相關詳細資料將於日後發佈。(CVE-2011-2610)

- 存在數個可造成應用程式損毀的不明錯誤。受影響的項目或功能如下：列印、不明的網頁內容、JavaScript Array.prototype.join 方法、具有許多字元的繪圖路徑、選取文字節點、iframe、已關閉或移除的快顯視窗、在視窗之間移動音訊或視訊元素、畫布元素、SVG 項目、CSS 檔案、表單版面配置、web 背景工作、SVG BiDi、大型表格和列印預覽、選取具有許多項目的元素，以及 iframe 元素的 src 屬性。
 (CVE-2011-2611、CVE-2011-2612、CVE-2011-2613、CVE-2011-2614、CVE-2011-2615、CVE-2011-2616、CVE-2011-2617、CVE-2011-2618、CVE-2011-2619、CVE-2011-2620、CVE-2011-2621、CVE-2011-2622、CVE-2011-2623、CVE-2011-2624、CVE-2011-2625、CVE-2011-2626、CVE-2011-2627)

opera 11.50 可修正數個安全性弱點。

完整變更記錄可至以下網址取得： http://www.opera.com/docs/changelogs/unix/1150/

ID	名稱	產品	系列	已發布	已更新	嚴重性
59631	GLSA-201206-03 : Opera：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
75696	openSUSE 安全性更新：opera (openSUSE-SU-2011:0790-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55470	Opera < 11.50 多個弱點	Nessus	Windows	2011/6/30	2018/11/15	critical
75983	openSUSE 安全性更新：opera (openSUSE-SU-2011:0790-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical