リモートホストが GLSA-201206-03 で説明されている脆弱性の影響を受けます（Opera：複数の脆弱性）

Opera に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。リモートの攻撃者は、ユーザーを誘導し、任意のファイルのダウンロードおよび実行、意図されたアクセス制限のバイパス、信頼されたコンテンツの偽装、偽装の URLs、Same Origin Policy のバイパス、機密情報の取得、任意のフィードの強制的な購読、ポップアップブロッカーのバイパス、CSS フィルターのバイパス、クロスサイトスクリプティング攻撃の実行、あるいは未知のインパクト、を与える可能性があります。
 ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書き、あるいは機密情報を取得する可能性があります。
 物理的に接近した攻撃者は電子メールのアカウントにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Opera Web ブラウザは 11.62 に更新され、さまざまなバグやセキュリティの問題を修正しました。

リモート Windows ホストにインストールされている Opera のバージョンが 11.62 より前であるため、複数の脆弱性の影響を受ける可能性があります。

  - ダウンロードダイアログボックスは、非常に小さなウィンドウで表示できます。このため、ユーザーが開いていることに気が付かないようにできます。この後の特定のキーボードエントリにより、ユーザーが意図されていないアクションを行う可能性があります。(問題 #1010)

  - ダウンロードダイアログボックスは、特定のページコンテンツに隠すことができるため、ユーザーが開いていることを気が付かないようにできます。この後の特定のユーザーアクションより、ユーザーが意図されていないアクションを行う可能性があります。(問題 #1011)

  - Improper restrictions after the use of 'history.pushState' and 'history.replaceState' can allow information disclosure of state data when cross-domain frames are in use. (問題 #1012)

  - ダイアログボックスにより、アプリケーションが不適切なアドレスを URL バーに表示する可能性があります。(問題 #1013)

  - 特定の Web ページのリロードのタイミング問題により、アプリケーションが不適切な情報を URL バーに表示する可能性があります。(問題 #1014)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59631	GLSA-201206-03：Opera：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
74621	openSUSE のセキュリティ更新：opera（openSUSE-SU-2012:0610-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
58583	Opera < 11.62 の複数の脆弱性	Nessus	Windows	2012/4/3	2018/11/15	medium

検出

プラグインの検索

critical

medium

medium