Opera < 10.63 の複数の脆弱性

high Nessus プラグイン ID 49964

Language:

概要

リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。

説明

リモートホストにインストールされているOperaは、10.63より前のバージョンです。
このため、次の複数の脆弱性による影響を受けます。

- CSSを使用することで、クロスドメインチェックのバイパスや、部分的なデータの窃盗が可能になります。（971）

- ブラウザウィンドウのサイズを変更することで、ページアドレスを偽装することが可能です。（972）

- 注意深く時間指定されたリロードとリダイレクトにより、スプーフィングとクロスサイトスクリプティング攻撃が可能になります。このXSSベクトルを使用して、Operaの構成を変更できる可能性があり、これにより、リモートシステム上で任意のコードが実行される可能性があります。（973）

- プライベートなビデオストリームを傍受することが可能です。
(974)

- 無効なURLの表示中のエラーにより、クロスサイトスクリプティング攻撃が可能です。（976）

- 透過ウィンドウモード（wmode）プロパティを持つFlash動画を表示する場合、またはSVGが「<img>」要素に存在する場合、ページリダイレクト中のファイルの保存時にアプリケーションをクラッシュさせ、サービス拒否状態を引き起こすことが可能です。