リモート Windows ホストにインストールされている Opera のバージョンは 11.01 以前です。これらのバージョンは、次の問題の影響を受ける可能性があります：

  - XML 実装での Cascading Style Sheets（CSS）拡張が、o-link プロパティで javascript: -o-linkプロパティのURLが悪用されてCSSフィルタリングがバイパスされます。（CVE-2011-0681）

  - 「オプション」要素に大量のアイテムがあるフォームを含んでいる Web ページにアクセスすると、アプリケーションがクラッシュする整数切り捨てのエラーがあります。このようなクラッシュがメモリ破損につながり、コードの実行が可能になります。（982）

  - クリックジャッキング対策構成オプションの変更が可能になる内部「opera: 」URLにエラーが存在します。 （983）

  - 特定のHTTPリクエストと応答の処理に、ローカルファイルへの限定された、承認されないアクセスを可能にするエラーがあります。（984）

  - ダウンロードマネージャにエラーが存在するため、ダウンロードされたファイルを含んでいるフォルダを開こうとすると、意図せずに実行可能ファイルが使用されます。（985）

  - プライベートデータの削除プロセスにエラーが存在するため、メールのパスワードの削除が遅延します。（986）

Opera 11.01 でいくつかの重大なセキュリティバグを修正：

- CVE-2011-0681：CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:N）：その他（CWE-その他）

CVE-2011-0682：CVSS v2 ベーススコア：9.3（重要度高）（AV:N/AC:M/Au:N/C:C/I:C/A:C）：バッファエラー（CWE-119）

- CVE-2011-0683：CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:N）：その他（CWE-その他）

- CVE-2011-0684：CVSS v2 ベーススコア：7.8（重要度高）（AV:N/AC:L/Au:N/C:C/I:N/A:N）：入力検証（CWE-20）

- CVE-2011-0685：CVSS v2 ベーススコア：3.6（重要度低）（AV:L/AC:L/Au:N/C:P/I:P/A:N）：入力検証（CWE-20）

- CVE-2011-0686：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：不十分な情報（CWE-noinfo）

- CVE-2011-0687：CVSS v2 ベーススコア：4.3（重要度中）（AV:N/AC:M/Au:N/C:N/I:N/A:P）：入力検証（CWE-20）

Opera による報告：

Opera 11.01 は推奨されるアップグレードで、セキュリティと安定性の強化が提供されます。

次のセキュリティの脆弱性が修正されています：

- サイトが信頼できない CSS をフィルターすることをより簡単にするために、CSS -o-link 値の「javascript:」URL のサポートを削除しました。

- Jordi Chancel 氏が報告した通り、大きなフォームの入力により、任意のコードの実行が可能になる可能性がある問題を修正しました。弊社のアドバイザリを参照してください。

- 内部の opera: URL に対してクリックジャッキング攻撃を仕掛けることが可能になる問題を修正しました。弊社のアドバイザリを参照してください。

- Web ページがユーザーのコンピューターのファイルに対する限定的なアクセスを取得することを可能にする問題を修正しました。弊社のアドバイザリを参照してください。

- プライベートデータの削除時にメールパスワードが即座に削除されない問題を修正しました。弊社のアドバイザリを参照してください。

リモートホストが GLSA-201206-03 で説明されている脆弱性の影響を受けます（Opera：複数の脆弱性）

Opera に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。リモートの攻撃者は、ユーザーを誘導し、任意のファイルのダウンロードおよび実行、意図されたアクセス制限のバイパス、信頼されたコンテンツの偽装、偽装の URLs、Same Origin Policy のバイパス、機密情報の取得、任意のフィードの強制的な購読、ポップアップブロッカーのバイパス、CSS フィルターのバイパス、クロスサイトスクリプティング攻撃の実行、あるいは未知のインパクト、を与える可能性があります。
 ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書き、あるいは機密情報を取得する可能性があります。
 物理的に接近した攻撃者は電子メールのアカウントにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51774	Opera < 11.01 の複数の脆弱性	Nessus	Windows	2011/1/27	2018/11/15	high
75694	openSUSE のセキュリティ更新：opera（openSUSE-SU-2011:0103-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
53787	openSUSE のセキュリティ更新：opera（openSUSE-SU-2011:0103-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
51928	FreeBSD：opera -- 複数の脆弱性（2eda0c54-34ab-11e0-8103-00215c6a37bb）	Nessus	FreeBSD Local Security Checks	2011/2/10	2021/1/6	high
59631	GLSA-201206-03：Opera：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical

検出

プラグインの検索

high

high

high

high

critical