Opera < 11.51 複数の脆弱性（BEAST）

medium Nessus プラグイン ID 56042

Language:

概要

リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。

説明

リモート Windows ホストにインストールされている Opera のバージョンは、 11.51 以前です。したがって、以下の複数の脆弱性による影響を受けます。

- 詳細不明なエラーがあるため、安全ではないサイトまたは悪意のあるサイトは、安全な別のサイトが所有するセキュリティ情報を、ブラウザのアドレスバーに表示させる可能性があります。これにより、安全ではないサイトまたは悪意のあるサイトが、サードパーティサイトの一部であるように、またはサードパーティサイトにより保護されているように見えることになります。（CVE-2011-3388）

- 暗号ブロックチェーン（CBC）モードで動作している時に初期化ベクトル（IV）の選択方法に欠陥があるため、 BEAST として知られている情報漏洩の脆弱性が SSL 3.0 および TLS 1.0 プロトコルに存在します。中間者攻撃者がこれを悪用して、HTML5 WebSocket API、Java URLConnection API、またはSilverlight WebClient APIを使用するJavaScriptコードと連携して、HTTPSセッションでブロック選択境界攻撃（BCBA）を使用することにより平文HTTPヘッダーデータを取得できます。（CVE-2011-3389）