Opera 已更新至版本 11.60 以修正數個安全性問題

Opera Software 報告：

- 已修正一個中等嚴重的問題；相關細節將會在之後公佈

- 已修正一個可讓頁面針對部分頂層網域設定 cookie 或進行跨網站通訊的問題；請參閱我們的公告

- 已改進對憑證撤銷邊角案例的處理

- 據 Thai Duong 和 Juliano Rizzo 報告，已新增對 SSL v3.0 和 TLS 1.0 規格中弱點的修正；請參閱我們的公告

- 據 David Bloom 所報告，已修正 JavaScript 'in' 運算子允許洩漏跨網域資訊的問題；請參閱我們的公告

遠端主機受到 GLSA-201206-03 中所述的弱點影響 (Opera：多個弱點)

在 Opera 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。遠端攻擊者或許能夠：引誘使用者下載和執行任意檔案、繞過預定的存取限制、偽造信任的內容、偽造 URL、繞過同源原則、取得敏感資訊、強制訂閱任意摘要、繞過快顯封鎖程式、繞過 CSS 篩選、執行跨網站指令碼攻擊或造成其他未知影響。
 本機攻擊者可透過應用程式之使用者的權限執行符號連結攻擊，從而覆寫任意檔案，或可能取得敏感資訊。
 實際位置靠近的攻擊者或許能夠存取電子郵件帳戶。
 因應措施：

目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Opera 版本比 11.60 舊。因此，會受到多個弱點影響：

- 存在一個可允許在位址列中偽造 URL 的不明錯誤。(CVE-2011-4010)

- 雙字母頂層網域 (例如「.us」或「.uk」) 和某些三字母頂層網域不接受頂層網域分隔規則。此錯誤可允許網站將指令碼內容設定為頂層網域。這更進一步可允許網站設定及讀取其指令碼內容設定為同樣頂層網域之其他網站的 cookie。(CVE-2011-4681)

- JavaScript「in」操作員的實作中存在一個錯誤，可允許網站驗證其他網域之網站的變數是否存在。
 (CVE-2011-4682)

- 存在一個不明的中等嚴重問題。詳細資料將由供應商在稍後公布。
 (CVE-2011-4683)

- 瀏覽器未正確處理與憑證撤銷有關的某些邊角案例。(CVE-2011-4684)

- 不明內容可造成瀏覽器的「Dragonfly」元件損毀。(CVE-2011-4685)

- 存在一個與「Web 背景工作」實作有關的不明錯誤，可造成應用程式損毀。(CVE-2011-4686)

- 存在一個不明錯誤，可允許遠端內容透過資源消耗而造成拒絕服務情形。(CVE-2011-4687)

- 由於在加密區塊鏈結 (CBC) 模式下運作時選取初始化向量 (IV) 之方式中有一個瑕疵，所以 SSL 3.0 和 TLS 1.0 通訊協定中存在稱為 BEAST 的資訊洩漏弱點。攔截式攻擊者可惡意利用此弱點，藉由使用 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用 HTML5 WebSocket API、 Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 程式碼，獲取純文字 HTTP 標頭資料。(CVE-2011-3389)

ID	名稱	產品	系列	已發布	已更新	嚴重性
74533	openSUSE 安全性更新：opera (openSUSE-2011-76)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75986	openSUSE 安全性更新：opera (openSUSE-SU-2011:1314-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57294	FreeBSD：opera -- 多個弱點 (a4a809d8-25c8-11e1-b531-00215c6a37bb) (BEAST)	Nessus	FreeBSD Local Security Checks	2011/12/14	2022/12/5	critical
59631	GLSA-201206-03 : Opera：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
57039	Opera < 11.60 多個弱點 (BEAST)	Nessus	Windows	2011/12/7	2022/12/5	high
75699	openSUSE 安全性更新：opera (openSUSE-SU-2011:1314-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical