Opera < 11.01 の複数の脆弱性

high Nessus プラグイン ID 51774

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Web ブラウザが含まれています。

説明

リモート Windows ホストにインストールされている Opera のバージョンは 11.01 以前です。これらのバージョンは、次の問題の影響を受ける可能性があります：

- XML 実装での Cascading Style Sheets（CSS）拡張が、o-link プロパティで javascript: -o-linkプロパティのURLが悪用されてCSSフィルタリングがバイパスされます。（CVE-2011-0681）

- 「オプション」要素に大量のアイテムがあるフォームを含んでいる Web ページにアクセスすると、アプリケーションがクラッシュする整数切り捨てのエラーがあります。このようなクラッシュがメモリ破損につながり、コードの実行が可能になります。（982）

- クリックジャッキング対策構成オプションの変更が可能になる内部「opera: 」URLにエラーが存在します。（983）

- 特定のHTTPリクエストと応答の処理に、ローカルファイルへの限定された、承認されないアクセスを可能にするエラーがあります。（984）

- ダウンロードマネージャにエラーが存在するため、ダウンロードされたファイルを含んでいるフォルダを開こうとすると、意図せずに実行可能ファイルが使用されます。（985）

- プライベートデータの削除プロセスにエラーが存在するため、メールのパスワードの削除が遅延します。（986）