Opera < 12 の複数の脆弱性

high Nessus プラグイン ID 59555

概要

リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。

説明

リモートホストにインストールされているOperaは、12.00より前のバージョンです。
したがって、以下の複数の脆弱性による影響を受けます。

- ナビゲーション、リロード、リダイレクトの特定の組み合わせにより、アドレスバーに間違った場所が表示される可能性があるエラーが存在するため、フィッシング攻撃が助長される可能性があります。(1018)

- JSON処理にエラーがあるため、クロスサイトスクリプティング攻撃が可能になる場合があります。(1019)

- ダブルクリック操作や新しい Windows の処理に関連するエラーが存在し、これがクロスサイトスクリプティング攻撃で利用される可能性があります。(1020)

- Windowsフォーカスの処理にエラーが存在するため、キー入力を見えないウィンドウに関連付けることができる場合があります。(1021)

- ページをロードする処理にエラーがあるため、悪意のあるページが、アドレスバーに間違ったURLを表示していながら、一方でロードを阻止する可能性があります。(1022)

ソリューション

Opera 12以降にアップグレードしてください。

参考資料

http://web.archive.org/web/20130223102618/http://www.opera.com/support/kb/view/1018/

http://web.archive.org/web/20130223102614/http://www.opera.com/support/kb/view/1019/

http://web.archive.org/web/20130223102611/http://www.opera.com/support/kb/view/1020/

http://web.archive.org/web/20130223102607/http://www.opera.com/support/kb/view/1021/

http://web.archive.org/web/20130223102621/http://www.opera.com/support/kb/view/1022/

http://web.archive.org/web/20170706172542/http://www.opera.com/docs/changelogs/windows/1200/

プラグインの詳細

深刻度: High

ID: 59555

ファイル名: opera_1200.nasl

バージョン: 1.8

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/6/18

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:opera:opera_browser

必要な KB アイテム: SMB/Opera/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/6/14

脆弱性公開日: 2012/6/14

参照情報

CVE: CVE-2012-3555, CVE-2012-3556, CVE-2012-3557, CVE-2012-3558, CVE-2012-3560

BID: 54011, 73573

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990