遠端 Windows 主機上安裝的 Opera 版本比 11.64 舊，因此可能受到一個記憶體損毀弱點影響。

某些特製的 URL 可導致應用程式配置不正確的記憶體數量及覆寫不相關的記憶體。然後，此損毀會造成應用程式損毀，甚至任意程式碼執行。

遠端主機上安裝的 Opera 版本比 12.01 舊，因此據報受到多個問題影響：

- 在某些 URL 的處理中存在一個錯誤，此錯誤可導致記憶體損毀，而且可能執行程式碼。(1016)

- 在 DOM 元素和某些 HTML 字元的處理中存在多個錯誤，這些錯誤可導致跨網站指令碼。(1025、1026)

- 下載對話方塊可變成小到使用者可能未意識到他們正在接受下載，並進而執行該下載。(1027)

- 攻擊者可誘騙使用者連線至惡意網站，進而造成應用程式損毀，Lenovo「立即購買」頁面即為一例。(CVE-2012-4146)

遠端主機受到 GLSA-201206-03 中所述的弱點影響 (Opera：多個弱點)

在 Opera 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。遠端攻擊者或許能夠：引誘使用者下載和執行任意檔案、繞過預定的存取限制、偽造信任的內容、偽造 URL、繞過同源原則、取得敏感資訊、強制訂閱任意摘要、繞過快顯封鎖程式、繞過 CSS 篩選、執行跨網站指令碼攻擊或造成其他未知影響。
 本機攻擊者可透過應用程式之使用者的權限執行符號連結攻擊，從而覆寫任意檔案，或可能取得敏感資訊。
 實際位置靠近的攻擊者或許能夠存取電子郵件帳戶。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59089	Opera < 11.64 URL 剖析記憶體損毀	Nessus	Windows	2012/5/14	2019/12/4	critical
61414	Opera < 12.01 多個弱點	Nessus	Windows	2012/8/3	2019/12/4	critical
59631	GLSA-201206-03 : Opera：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical