Opera < 12.10 の複数の脆弱性

high Nessus プラグイン ID 62821

Language:

概要

リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。

説明

リモートホストにインストールされている Opera のバージョンが 12.10 より前であるため、報告によれば、以下の脆弱性の影響を受けます：

- 証明書失効チェックに関連するエラーが存在し、これによってアプリケーションは、チェックが完了していないにも関わらず、サイトが安全であると示すことができる場合があります。（1029）

- クロスオリジンリソース共有（CORS）処理に関連するエラーが存在し、これによって特別に細工されたリクエストが、機密データの漏洩を助長できる場合があります。（1030）

- データURIに関連するエラーが存在し、これによって「同一生成元ポリシー」のバイパスおよびクロスサイトスクリプティング攻撃が可能になります。（1031）

- JavaScript およびネイティブオブジェクトに関連するエラーが存在し、これによってドメインが他のドメインのメソッドをオーバーライドできます。このエラーは、クロスサイトスクリプティング攻撃を助長する可能性があります。（1032）

- SVG画像処理に関連するエラーが存在し、これによって任意のコードの実行が引き起こされる可能性があります。（1033）

- インライン要素のショートカットの処理に関連するエラーが存在し、これによってアプリケーションが、悪意のあるページにリダイレクトされる可能性があります。このエラーは、フィッシング攻撃を助長する可能性があります。（1034）

- 「WebP」画像の処理に関連するエラーが存在し、これによってメモリコンテンツが漏洩する可能性があります。
(1035)