openSUSE のセキュリティ更新：opera（openSUSE-SU-2010:0368-1）

medium Nessus プラグイン ID 47725

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

Opera が 10.60 リリースにアップグレードされました。

多くの新機能、バグ修正およびセキュリティ修正を提供します。

次のセキュリティの修正が含まれます：CVE-2010-0653：Opera は、ダウンロードした CSS スタイルシートに誤った MIME タイプがあり、そのスタイルシートドキュメントが無効な形式である場合でも、スタイルシートのクロスオリジンのロードを許可します。これにより、リモートの HTTP サーバーは、細工されたドキュメントを通じて、機密情報を入手することができます。

CVE-2010-1993：Opera 9.52 は、その SRC 属性に mailto: URL がある IFRAME 要素を適切に処理していません。これにより、リモートの攻撃者は、 IFRAME 要素が多数ある HTML ドキュメントを通じて、サービス拒否（リソース消費）を引き起こすことができます。