Opera < 11.52 の複数の脆弱性

high Nessus プラグイン ID 56585

Language:

概要

リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。

説明

リモート Windows ホストにインストールされている Opera のバージョンは、 11.52 以前です。したがって、以下の複数の脆弱性による影響を受けます。

- ユーザー指定の入力の不適切な検証により、詳細不明な use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、特別に細工されたWebページを介して既に解放済みのメモリを逆参照し、ブラウザをクラッシュさせる可能性があります。（CVE-2011-4152）

- ネスト化されたフレームに動的に追加されたかまたは特別に埋め込まれた SVG 画像または SVG コンテンツ内の特定のフォント操作の処理に関連するエラーが存在します。リモートの攻撃者が、これを悪用して、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（BID 50044 / Issue #1002）

- 複数の詳細不明なエラーが存在し、攻撃者がスタックオーバーフロー状態を引き起こし、ブラウザをクラッシュさせることが可能です。