リモート Windows ホストにインストールされている Opera のバージョンが 11.64 より前であるため、メモリ破損の脆弱性の影響を受ける可能性があります。 

特定の細工された URL により、アプリケーションが不適切な量のメモリを割り当て、関係ないメモリを上書きする可能性があります。続いてこの破損は、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。

リモートホストにインストールされている Opera のバージョンが 12.01 より前であるため、以下の複数の問題による影響を受けることが報告されています。

  - An error exists in the handling of certain URLs that can lead to memory corruption and possible code execution. (1016)

  - Errors exist in the handling of DOM elements and certain HTML characters that can lead to cross-site scripting. (1025, 1026)

  - Download dialog boxes can be made small enough that users may not realize they are accepting a download and further, executing such a download. (1027)

  - An attacker could cause an application crash by tricking a user into connecting to a malicious site, as demonstrated by the Lenovo 'Shop Now' page. (CVE-2012-4146)

The version of Opera installed on the remote Windows host is earlier than 11.64 and is, therefore, potentially affected by a memory corruption vulnerability. 

Certain crafted URLs can cause the application to allocate incorrect amounts of memory and overwrite unrelated memory. This corruption can then lead to application crashes or even arbitrary code execution.

The remote host is affected by the vulnerability described in GLSA-201206-03 (Opera: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Opera. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted web       page, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition. A remote       attacker may be able to: trick users into downloading and executing       arbitrary files, bypass intended access restrictions, spoof trusted       content, spoof URLs, bypass the Same Origin Policy, obtain sensitive       information, force subscriptions to arbitrary feeds, bypass the popup       blocker, bypass CSS filtering, conduct cross-site scripting attacks, or       have other unknown impact.
    A local attacker could perform symlink attacks to overwrite arbitrary       files with the privileges of the user running the application or possibly       obtain sensitive information.
    A physically proximate attacker may be able to access an email account.
  Workaround :

    There is no known workaround at this time.

远程 Windows 主机上安装的 Opera 版本低于 11.64，因此可能受到一个内存损坏漏洞的影响。

构建的某些 URL 可导致应用程序分配的内存量不正确和覆盖无关内存。然后，此损坏可导致应用程序崩溃，甚至导致执行任意代码。

遠端 Windows 主機上安裝的 Opera 版本比 11.64 舊，因此可能受到一個記憶體損毀弱點影響。

某些特製的 URL 可導致應用程式配置不正確的記憶體數量及覆寫不相關的記憶體。然後，此損毀會造成應用程式損毀，甚至任意程式碼執行。

The version of Opera installed on the remote host is earlier than 12.01 and is, therefore, reportedly affected by multiple issues :

  - An error exists in the handling of certain URLs that     can lead to memory corruption and possible code     execution. (1016)

  - Errors exist in the handling of DOM elements and     certain HTML characters that can lead to cross-site     scripting. (1025, 1026)

  - Download dialog boxes can be made small enough that     users may not realize they are accepting a download     and further, executing such a download. (1027)

  - An attacker could cause an application crash by tricking     a user into connecting to a malicious site, as     demonstrated by the Lenovo 'Shop Now' page.     (CVE-2012-4146)

远程主机上安装的 Opera 版本低于 12.01，因此据报告受到多种问题的影响：

- 某些 URL 处理中存在错误，可导致内存损坏以及可能的代码执行。(1016)

- DOM 元素和某些 HTML 字符处理中存在错误，可导致跨站脚本。（1025、1026）

- 下载对话框可能非常小，使用户可能意识不到正接受下载，从而执行这种下载。(1027)

- 攻击者可通过诱骗用户连接到恶意站点造成应用程序崩溃，这一点已由 Lenovo “Shop Now”页面证实。(CVE-2012-4146)

遠端主機上安裝的 Opera 版本比 12.01 舊，因此據報受到多個問題影響：

- 在某些 URL 的處理中存在一個錯誤，此錯誤可導致記憶體損毀，而且可能執行程式碼。(1016)

- 在 DOM 元素和某些 HTML 字元的處理中存在多個錯誤，這些錯誤可導致跨網站指令碼。(1025、1026)

- 下載對話方塊可變成小到使用者可能未意識到他們正在接受下載，並進而執行該下載。(1027)

- 攻擊者可誘騙使用者連線至惡意網站，進而造成應用程式損毀，Lenovo「立即購買」頁面即為一例。(CVE-2012-4146)

リモートホストが GLSA-201206-03 で説明されている脆弱性の影響を受けます（Opera：複数の脆弱性）

Opera に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。リモートの攻撃者は、ユーザーを誘導し、任意のファイルのダウンロードおよび実行、意図されたアクセス制限のバイパス、信頼されたコンテンツの偽装、偽装の URLs、Same Origin Policy のバイパス、機密情報の取得、任意のフィードの強制的な購読、ポップアップブロッカーのバイパス、CSS フィルターのバイパス、クロスサイトスクリプティング攻撃の実行、あるいは未知のインパクト、を与える可能性があります。
 ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書き、あるいは機密情報を取得する可能性があります。
 物理的に接近した攻撃者は電子メールのアカウントにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201206-03 中所述的弱點影響 (Opera：多個弱點)

在 Opera 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。遠端攻擊者或許能夠：引誘使用者下載和執行任意檔案、繞過預定的存取限制、偽造信任的內容、偽造 URL、繞過同源原則、取得敏感資訊、強制訂閱任意摘要、繞過快顯封鎖程式、繞過 CSS 篩選、執行跨網站指令碼攻擊或造成其他未知影響。
 本機攻擊者可透過應用程式之使用者的權限執行符號連結攻擊，從而覆寫任意檔案，或可能取得敏感資訊。
 實際位置靠近的攻擊者或許能夠存取電子郵件帳戶。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201206-03 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户打开特别构建的网页，从而可能导致以进程的权限执行任意代码或拒绝服务情况。远程攻击者可以：诱骗用户下载并执行任意文件、绕过预期访问限制、伪造可信内容、伪造 URL、绕过同源策略、获取敏感信息、强制订阅任意 feed 源、绕过弹出窗口拦截程序、绕过 CSS 过滤、进行跨站脚本攻击或造成其他未知影响。
 本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
 物理邻近的攻击者可以访问电子邮件帐户。
 变通方案：

目前无任何已知的变通方案。

The remote host is running the Opera web browser.  

Versions of Opera earlier than 12.01 are potentially affected by multiple vulnerabilities :

  - An error exists in the handling of certain URLs that can lead to memory corruption and possible code execution. (1016)

  - Errors exist in the handling of DOM elements and certain HTML characters that can lead to cross-site scripting. (1025, 1026)

  - Download dialog boxes can be made small enough that users may not realize they are accepting a download and further, executing such a download. (1027)

  - An attacker could cause an application crash by tricking a user into connecting to a malicious site, as demonstrated by the Lenovo 'Shop Now' page. (CVE-2012-4146)

The remote host is running the Opera web browser. 

Versions of Opera earlier than 12.01 are potentially affected by multiple vulnerabilities :

  - An error exists in the handling of certain URLs that can lead to memory corruption and possible code execution. (1016)

  - Errors exist in the handling of DOM elements and certain HTML characters that can lead to cross-site scripting. (1025, 1026)

  - Download dialog boxes can be made small enough that users may not realize they are accepting a download and further, executing such a download. (1027)

  - An attacker could cause an application crash by tricking a user into connecting to a malicious site, as demonstrated by the Lenovo 'Shop Now' page. (CVE-2012-4146)

ID	Name	Product	Family	Published	Updated	Severity
59089	Opera < 11.64 の URL 解析のメモリ破損	Nessus	Windows	5/14/2012	12/4/2019	critical
61414	Opera < 12.01 の複数の脆弱性	Nessus	Windows	8/3/2012	12/4/2019	critical
59089	Opera < 11.64 URL Parsing Memory Corruption	Nessus	Windows	5/14/2012	12/4/2019	critical
59631	GLSA-201206-03 : Opera: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	critical
59089	Opera < 11.64 URL 解析内存损坏	Nessus	Windows	5/14/2012	12/4/2019	critical
59089	Opera < 11.64 URL 剖析記憶體損毀	Nessus	Windows	5/14/2012	12/4/2019	critical
61414	Opera < 12.01 Multiple Vulnerabilities	Nessus	Windows	8/3/2012	12/4/2019	critical
61414	Opera < 12.01 多种漏洞	Nessus	Windows	8/3/2012	12/4/2019	critical
61414	Opera < 12.01 多個弱點	Nessus	Windows	8/3/2012	12/4/2019	critical
59631	GLSA-201206-03：Opera：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	critical
59631	GLSA-201206-03 : Opera：多個弱點	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	critical
59631	GLSA-201206-03：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	critical
6551	Opera < 12.01 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	8/24/2012	3/6/2019	high
800853	Opera < 12.01 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	8/24/2012		high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high