Opera による報告：

CORS（Cross-Origin Resource Sharing）は、Web ページが他のサイトからそのサイトの権限でページのコンテンツを取得することを許可します。そのサイトが現在のユーザー用に見えるためです。リクエストがこの方法で行われる場合、コンテンツをこの方法で使用する権限を与える適切なヘッダーをターゲットサイトが送信したときにのみ、ブラウザはページコンテンツの取得を許可するべきです。特別に細工されたリクエストが Opera を騙して、ターゲットサイトが権限を与えられていなくても、与えられたかのように思い込ませる可能性があります。その結果、あらゆるターゲットページのコンテンツが、信頼できないサイトへさらされる可能性があり、こういったページのソース内に含まれている機密情報やセッション ID などがさらされてしまいます。

さらに、報告によると、SVG グラフィックスおよび XSS にも脆弱性が存在します。

検出

FreeBSD：opera -- 複数の脆弱性（38daea4f-2851-11e2-9483-14dae938ec40）

high Nessus プラグイン ID 62832

変更ログが見つかりません