openSUSE のセキュリティ更新：opera（openSUSE-SU-2010:0540-1）

high Nessus プラグイン ID 48431

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

opera のこの更新では、次の脆弱性が修正されています：

- CVE-2010-2576：CVSS v2 ベーススコア：6.8（CWE-94）：
Secunia の Jakob Balle 氏と Sven Krewitt 氏が報告しているように、タブフォーカスでの想定外の変更を利用して、インターネットからプログラムが実行される可能性があります。

- CVE-2010-3019：CVSS v2 ベーススコア：9.3（CWE-119）：Kuzzcc 氏が報告しているように、HTML5 キャンバスでのヒープバッファオーバーフローを利用して、任意のコードが実行される可能性があります

- CVE-2010-3020：CVSS v2 ベーススコア：5.0（CWE-264）：Alexios Fakos 氏が報告しているように、ニュースフィードのプレビューにより、ユーザーによる操作なしにフィードの登録が行われる可能性があります

- CVE-2010-3021：CVSS v2 ベーススコア：4.3（CWE-399）：リモートの攻撃者は PNG 動画により、リモートのサービス拒否（CPU の消費やアプリケーションのハングアップ）を発生させることがあります