リモートホストが GLSA-201206-03 で説明されている脆弱性の影響を受けます（Opera：複数の脆弱性）

Opera に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。リモートの攻撃者は、ユーザーを誘導し、任意のファイルのダウンロードおよび実行、意図されたアクセス制限のバイパス、信頼されたコンテンツの偽装、偽装の URLs、Same Origin Policy のバイパス、機密情報の取得、任意のフィードの強制的な購読、ポップアップブロッカーのバイパス、CSS フィルターのバイパス、クロスサイトスクリプティング攻撃の実行、あるいは未知のインパクト、を与える可能性があります。
 ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書き、あるいは機密情報を取得する可能性があります。
 物理的に接近した攻撃者は電子メールのアカウントにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート Windows ホストにインストールされている Opera のバージョンが 11.64 より前であるため、メモリ破損の脆弱性の影響を受ける可能性があります。 

特定の細工された URL により、アプリケーションが不適切な量のメモリを割り当て、関係ないメモリを上書きする可能性があります。続いてこの破損は、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。

リモートホストにインストールされている Opera のバージョンが 12.01 より前であるため、以下の複数の問題による影響を受けることが報告されています。

  - An error exists in the handling of certain URLs that can lead to memory corruption and possible code execution. (1016)

  - Errors exist in the handling of DOM elements and certain HTML characters that can lead to cross-site scripting. (1025, 1026)

  - Download dialog boxes can be made small enough that users may not realize they are accepting a download and further, executing such a download. (1027)

  - An attacker could cause an application crash by tricking a user into connecting to a malicious site, as demonstrated by the Lenovo 'Shop Now' page. (CVE-2012-4146)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59631	GLSA-201206-03：Opera：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
59089	Opera < 11.64 の URL 解析のメモリ破損	Nessus	Windows	2012/5/14	2026/5/27	critical
61414	Opera < 12.01 の複数の脆弱性	Nessus	Windows	2012/8/3	2026/5/27	critical

検出

プラグインの検索

critical

critical

critical