FreeBSD：opera -- 複数の脆弱性（aab187d4-e0f3-11df-b1ea-001999392805）

high Nessus プラグイン ID 50351

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Opera デスクトップチームによる報告：

- Isaac Dawson 氏が報告した、クロスドメインチェックをバイパスして、CSS を使用して限定されたデータ窃盗を発生させる問題を修正しました。

- ウインドウの操作を利用して、ページアドレスが偽装される可能性があった問題が修正されました。

- 偽装およびクロスサイトスクリプティングが発生する可能性があった、リロードおよびリダイレクトに関する問題が修正されました。

- Microsoft Vulnerability Research の Nirankush Panchbhai 氏が報告していた、プライベートビデオストリームが傍受される可能性があった問題が修正されました。

- 手動のインタラクションの後、JavaScript が誤ったセキュリティコンテキストで実行される問題が修正されました。