リモートホストにインストールされている Opera のバージョンは、22 より前です。このため、報告によると、バンドル化されたバージョンの Chromium にある複数の脆弱性による影響を受けます。

  - Use-after-free errors exist related to 'styles' and 'SVG' handling. (CVE-2014-1743, CVE-2014-1745)

  - An integer overflow error exists related to audio handling. (CVE-2014-1744)

  - An out-of-bounds read error exists related to media filters. (CVE-2014-1746)

  - ユニバーサルクロスサイトスクリプティング（UXSS）攻撃を可能にする可能性がある、ローカル MHTML ファイルの処理に関連するユーザー入力検証のエラーが存在します。
    (CVE-2014-1747)

  - An unspecified error exists related to the scrollbar that could allow UI spoofing. (CVE-2014-1748)

  - Various unspecified errors. (CVE-2014-1749)

  - An integer underflow error exists related to the V8 JavaScript engine that could allow a denial of service condition. (CVE-2014-3152)

  - An error exists related to the 'Blick' 'SpeechInput' feature that could allow click-jacking and information disclosure. (CVE-2014-3803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Opera < 22 の複数の Chromium の脆弱性

high Nessus プラグイン ID 74362

バージョン 1.11