リモートホストが GLSA-201206-03 で説明されている脆弱性の影響を受けます（Opera：複数の脆弱性）

Opera に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。リモートの攻撃者は、ユーザーを誘導し、任意のファイルのダウンロードおよび実行、意図されたアクセス制限のバイパス、信頼されたコンテンツの偽装、偽装の URLs、Same Origin Policy のバイパス、機密情報の取得、任意のフィードの強制的な購読、ポップアップブロッカーのバイパス、CSS フィルターのバイパス、クロスサイトスクリプティング攻撃の実行、あるいは未知のインパクト、を与える可能性があります。
 ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書き、あるいは機密情報を取得する可能性があります。
 物理的に接近した攻撃者は電子メールのアカウントにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

opera 11.50 がリリースされて、多数の脆弱性が修正されました。

変更ログ全体は、下記の URL から入手できます http://www.opera.com/docs/changelogs/unix/1150/

リモート Windows ホストにインストールされている Opera のバージョンが 11.50 より前であるため、複数の脆弱性の影響を受ける可能性があります。

  - データ URI の処理にエラーが存在するため、場合によっては、クロスサイトスクリプティングが引き起こされる可能性があります。（問題#995）

  - ブラウザのエラーページ処理にエラーが存在します。Opera が無効な URL に応答するエラーページを生成します。十分な数の無効な URL が試行されると、ホストのディスクスペースの空きが最終的にはなくなり、ブラウザがクラッシュし、エラーファイルが残されます。（問題#996）

  - 追加の、重要度中の詳細不明ないくつかのエラーが存在します。このエラーの詳細については、将来リリースされます。（CVE-2011-2610）

  - いくつかの詳細不明なエラーが存在するため、アプリケーションクラッシュを引き起こす可能性があります。影響を受ける機能の項目は次の通りです：印刷、詳細不明な Web コンテンツ、JavaScript Array.prototype.join メソッド、多数の文字の描画パス、テキストノードの選択、iframes、終了または削除されたポップアップウィンドウ、ウィンドウ間のオーディオまたは動画要素の移動、キャンバス要素、SVG 項目、CSS ファイル、フォームレイアウト、Web Worker、SVG BiDi、大きなテーブルと印刷プレビュー、多数の項目の要素の選択、iframe 要素の src 属性。
    (CVE-2011-2611, CVE-2011-2612, CVE-2011-2613, CVE-2011-2614, CVE-2011-2615, CVE-2011-2616, CVE-2011-2617, CVE-2011-2618, CVE-2011-2619, CVE-2011-2620, CVE-2011-2621, CVE-2011-2622, CVE-2011-2623, CVE-2011-2624, CVE-2011-2625, CVE-2011-2626, CVE-2011-2627)

opera 11.50 により、いくつかのセキュリティ脆弱性が修正されます。

変更ログ全体は、下記の URL から入手できます http://www.opera.com/docs/changelogs/unix/1150/

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59631	GLSA-201206-03：Opera：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
75696	openSUSE のセキュリティ更新：opera（openSUSE-SU-2011:0790-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55470	Opera < 11.50 の複数の脆弱性	Nessus	Windows	2011/6/30	2018/11/15	critical
75983	openSUSE のセキュリティ更新：opera（openSUSE-SU-2011:0790-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical