リモートホストが GLSA-201206-03 で説明されている脆弱性の影響を受けます（Opera：複数の脆弱性）

Opera に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。リモートの攻撃者は、ユーザーを誘導し、任意のファイルのダウンロードおよび実行、意図されたアクセス制限のバイパス、信頼されたコンテンツの偽装、偽装の URLs、Same Origin Policy のバイパス、機密情報の取得、任意のフィードの強制的な購読、ポップアップブロッカーのバイパス、CSS フィルターのバイパス、クロスサイトスクリプティング攻撃の実行、あるいは未知のインパクト、を与える可能性があります。
 ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書き、あるいは機密情報を取得する可能性があります。
 物理的に接近した攻撃者は電子メールのアカウントにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Opera ブラウザは、セキュリティおよびバグ修正の 11.51 への更新を受け取りました。

詳細については、ここを参照してください：
http://www.opera.com/docs/changelogs/unix/1151/

CVE-2011-3388 - 不適切なセキュリティ情報表示 CVE-2011-3389 - 未特定の「Thai Duong と Juliano Rizzo によって報告された重要度低の問題」。

リモート Windows ホストにインストールされている Opera のバージョンは、 11.51 以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 詳細不明なエラーがあるため、安全ではないサイトまたは悪意のあるサイトは、安全な別のサイトが所有するセキュリティ情報を、ブラウザのアドレスバーに表示させる可能性があります。これにより、安全ではないサイトまたは悪意のあるサイトが、サードパーティサイトの一部であるように、またはサードパーティサイトにより保護されているように見えることになります。（CVE-2011-3388）

  - 暗号ブロックチェーン（CBC）モードで動作している時に初期化ベクトル（IV）の選択方法に欠陥があるため、 BEAST として知られている情報漏洩の脆弱性が SSL 3.0 および TLS 1.0 プロトコルに存在します。中間者攻撃者がこれを悪用して、HTML5 WebSocket API、Java URLConnection API、またはSilverlight WebClient APIを使用するJavaScriptコードと連携して、HTTPSセッションでブロック選択境界攻撃（BCBA）を使用することにより平文HTTPヘッダーデータを取得できます。（CVE-2011-3389）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59631	GLSA-201206-03：Opera：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
75697	openSUSE のセキュリティ更新：opera （openSUSE-SU-2011:1025-1）（BEAST）	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	medium
75984	openSUSE のセキュリティ更新：opera （openSUSE-SU-2011:1025-1）（BEAST）	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	medium
56042	Opera < 11.51 複数の脆弱性（BEAST）	Nessus	Windows	2011/9/1	2022/12/5	medium

検出

プラグインの検索

critical

medium

medium

medium