Opera バージョンの 11.60 への更新

Opera が、複数のセキュリティ問題を修正するバージョン 11.60 に更新されました。

リモート Windows ホストにインストールされている Opera のバージョンは、 11.60 以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - アドレスバーでURLなりすましを可能にする詳細不明なエラーが存在します。（CVE-2011-4010）

  - トップレベルのドメイン分離ルールが、「.us」や「.uk」などの 2 文字のトップレベルドメインや、3 文字のトップレベルドメインに対して反映されていません。このエラーによって、サイトはスクリプトのコンテキストをトップレベルドメインに設定することができます。さらに、これによって、サイトは、スクリプトのコンテキストを同じトップレベルドメインに設定している他のサイトからのクッキーを設定、読み取ることができます。（CVE-2011-4681）

  - JavaScript の「in」オペレータの実装にエラーが存在するため、サイトが他のドメインにあるサイトの変数の存在を検証する可能性があります。
    (CVE-2011-4682)

  - 詳細不明な、重要度中の問題が存在します。詳細は、後日、ベンダーによって開示されます。
    (CVE-2011-4683)

  - ブラウザは、証明書失効に関連する特定の稀なケースを適切に処理しません。（CVE-2011-4684）

  - 詳細不明なコンテンツによって、ブラウザの「Dragonfly」コンポーネントがクラッシュする可能性があります。（CVE-2011-4685）

  - 「Web Workers」の実装に関して詳細不明なエラーが存在し、アプリケーションのクラッシュが引き起こされる可能性があります。（CVE-2011-4686）

  - 詳細不明なエラーが存在し、リモートコンテンツがリソースの消費によってサービス拒否の状態を引き起こす可能性があります。（CVE-2011-4687）

  - 暗号ブロックチェーン（CBC）モードで動作している時に初期化ベクトル（IV）の選択方法に欠陥があるため、 BEAST として知られている情報漏洩の脆弱性が SSL 3.0 および TLS 1.0 プロトコルに存在します。中間者攻撃者がこれを悪用して、HTML5 WebSocket API、Java URLConnection API、またはSilverlight WebClient APIを使用するJavaScriptコードと連携して、HTTPSセッションでブロック選択境界攻撃（BCBA）を使用することにより平文HTTPヘッダーデータを取得できます。（CVE-2011-3389）

リモートホストが GLSA-201206-03 で説明されている脆弱性の影響を受けます（Opera：複数の脆弱性）

Opera に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。リモートの攻撃者は、ユーザーを誘導し、任意のファイルのダウンロードおよび実行、意図されたアクセス制限のバイパス、信頼されたコンテンツの偽装、偽装の URLs、Same Origin Policy のバイパス、機密情報の取得、任意のフィードの強制的な購読、ポップアップブロッカーのバイパス、CSS フィルターのバイパス、クロスサイトスクリプティング攻撃の実行、あるいは未知のインパクト、を与える可能性があります。
 ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書き、あるいは機密情報を取得する可能性があります。
 物理的に接近した攻撃者は電子メールのアカウントにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Opera softwareによる報告：

- 重要度中の問題を修正しました。詳細は後日発表されます

- ページがクッキーを設定したり、一部のトップレベルドメインに対してクロスサイトを伝達したりできる可能性がある問題を修正しました。弊社のアドバイザリを参照してください

- 証明書失効のコーナーケースの処理を改善しました

- Thai Duong 氏および Juliano Rizzo 氏により報告されている、SSL v3.0 および TLS 1.0 の仕様における脆弱性の修正を追加しました。弊社のアドバイザリを参照してください

- David Bloom 氏により報告されている、JavaScript の「in」演算子によりクロスドメイン情報の漏洩が可能になる問題を修正しました。弊社のアドバイザリを参照してください

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74533	openSUSE のセキュリティ更新：opera （openSUSE-2011-76）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75986	openSUSE のセキュリティ更新：opera（openSUSE-SU-2011:1314-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57039	Opera < 11.60 複数の脆弱性（BEAST）	Nessus	Windows	2011/12/7	2022/12/5	high
75699	openSUSE のセキュリティ更新：opera（openSUSE-SU-2011:1314-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
59631	GLSA-201206-03：Opera：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
57294	FreeBSD：opera -- 複数の脆弱性（a4a809d8-25c8-11e1-b531-00215c6a37bb）（BEAST）	Nessus	FreeBSD Local Security Checks	2011/12/14	2022/12/5	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical