The remote host is affected by the vulnerability described in GLSA-201406-14 (Opera: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Opera. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted web       page using Opera, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
      Furthermore, a remote attacker may be able to obtain sensitive       information, conduct Cross-Site Scripting (XSS) attacks, or bypass       security restrictions.
    A local attacker may be able to obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

The version of Opera installed on the remote host is earlier than 12.10 and is, therefore, reportedly affected by the following vulnerabilities : 

  - An error exists related to certificate revocation     checking that can allow the application to indicate     that a site is secure even though the check has not     completed. (1029)

  - An error exists related to Cross-Origin Resource     Sharing (CORS) handling that can allow specially     crafted requests to aid in disclosing sensitive     data. (1030)

  - An error exists related to data URIs that allows     bypassing of the 'Same Origin Policy' and cross-site     scripting attacks. (1031)

  - An error exists related to JavaScript and native     objects that allows domains to override methods of     other domains. This error can aid in cross-site     scripting attacks. (1032)

  - An error exists related to SVG image handling that     can result in arbitrary code execution. (1033)

  - An error exists related to the handling of shortcuts     in inline elements that can cause the application to     be redirected to malicious pages. This error can aid     in phishing attacks. (1034)

  - An error exists related to the handling of 'WebP'     images that can allow disclosure of memory contents.
    (1035)

リモートホストが GLSA-201406-14 で説明されている脆弱性の影響を受けます（Opera：複数の脆弱性）

Opera に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、Opera を使用して特別に細工された web ページを開かせて、プロセスの権限で任意のコードを実行したり、サービス拒否状態にさせたりする恐れがあります。
 さらに、リモートの攻撃者は機密情報を取得、あるいはクロスサイトスクリプティング（XSS）攻撃を行ったり、セキュリティ制限をバイパスする可能性があります。
 ローカルの攻撃者が機密情報を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Opera のバージョンが 12.10 より前であるため、報告によれば、以下の脆弱性の影響を受けます： 

  - 証明書失効チェックに関連するエラーが存在し、これによってアプリケーションは、チェックが完了していないにも関わらず、サイトが安全であると示すことができる場合があります。（1029）

  - クロスオリジンリソース共有（CORS）処理に関連するエラーが存在し、これによって特別に細工されたリクエストが、機密データの漏洩を助長できる場合があります。（1030）

  - データURIに関連するエラーが存在し、これによって「同一生成元ポリシー」のバイパスおよびクロスサイトスクリプティング攻撃が可能になります。（1031）

  - JavaScript およびネイティブオブジェクトに関連するエラーが存在し、これによってドメインが他のドメインのメソッドをオーバーライドできます。このエラーは、クロスサイトスクリプティング攻撃を助長する可能性があります。（1032）

  - SVG画像処理に関連するエラーが存在し、これによって任意のコードの実行が引き起こされる可能性があります。（1033）

  - インライン要素のショートカットの処理に関連するエラーが存在し、これによってアプリケーションが、悪意のあるページにリダイレクトされる可能性があります。このエラーは、フィッシング攻撃を助長する可能性があります。（1034）

  - 「WebP」画像の処理に関連するエラーが存在し、これによってメモリコンテンツが漏洩する可能性があります。
    (1035)

遠端主機受到 GLSA-201406-14 中所述的弱點影響 (Opera：多個弱點)

在 Opera 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 Opera 的特製網頁，並可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。
 此外，遠端攻擊者可能會取得敏感資訊、發動跨網站指令碼 (XSS) 攻擊，或繞過安全性限制。
 本機攻擊者可能會取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Opera 版本比 12.10 舊，因此，據報會受到下列弱點的影響： 

  - 存在一個與憑證撤銷檢查相關的錯誤，此錯誤可允許應用程式即使在尚未完成檢查時，也能指出某個網站是否安全。(1029)

  - 存在一個與跨來源資源共用 (CORS) 處理相關的錯誤，此錯誤可允許特製要求協助洩漏敏感資料。(1030)

  - 存在一個與資料 URI 相關的錯誤，此錯誤允許繞過「同源原則」與跨網站指令碼攻擊。(1031)

  - 存在一個與 JavaScript 和原生物件相關的錯誤，此錯誤允許網域覆寫其他網域的方法。此錯誤可能有助於跨網站指令碼攻擊。(1032)

  - 存在一個與 SVG 影像處理相關的錯誤，此錯誤可導致任意程式碼執行。(1033)

  - 存在一個與處理內嵌元素捷徑相關的錯誤，此錯誤可使應用程式重新導向至惡意頁面。此錯誤可能有助於網路釣魚攻擊。(1034)

  - 存在一個與處理「WebP」影像相關的錯誤，此錯誤可允許洩漏記憶體內容。
    (1035)

远程主机受到 GLSA-201406-14 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 Opera 打开特殊构建的网页，这可能导致以进程权限执行任意代码或拒绝服务情况。
 此外，远程攻击者可能获取敏感信息，执行跨站脚本 (XSS) 攻击或绕过安全限制。
 本地攻击者可能从中获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Opera 版本低于 12.10，因此据报告受到以下漏洞的影响： 

  - 存在一个与证书吊销检查相关的错误，可允许应用程序即使在未完成检查时也指明某个站点为安全站点。(1029)

  - 存在一个与跨源资源共享 (CORS) 处理相关的错误，可允许特别构建的请求为泄露敏感数据提供协助。(1030)

  - 存在一个与数据 URI 相关的错误，允许“同源策略”绕过和跨站脚本攻击。(1031)

  - 存在一个与 JavaScript 和本机对象相关的错误，允许域替代其他域的方法。此错误可为跨站脚本攻击提供协助。(1032)

  - 存在一个与 SVG 图像处理相关的错误，可导致任意代码执行。(1033)

  - 存在一个与行内元素的快捷方式处理相关的错误，可造成应用程序被重定向到恶意页面。此错误可为钓鱼攻击提供协助。(1034)

  - 存在一个与“WebP”图像的处理相关的错误，可允许泄露内存内容。
    (1035)

The remote host is running the Opera web browser. 

Versions of Opera earlier than 12.10 are potentially affected by the following vulnerabilities :

  - An error exists related to certificate revocation checking that can allow the application to indicate that a site is secure even though the check has not completed. (1029)

  - An error exists related to Cross-Origin Resource Sharing (CORS) handling that can allow specially crafted requests to aid in disclosing sensitive data. (1030)

  - An error exists related to data URIs that allows bypassing of the 'Same Origin Policy' and cross-site scripting attacks. (1031)

  - An error exists related to SVG image handling that can result in arbitrary code execution. (1033)

  - Two unspecified errors exist having unspecified impact.

ID	Name	Product	Family	Published	Updated	Severity
76065	GLSA-201406-14 : Opera: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/16/2014	1/6/2021	high
62821	Opera < 12.10 Multiple Vulnerabilities	Nessus	Windows	11/6/2012	11/15/2018	high
76065	GLSA-201406-14：Opera：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/16/2014	1/6/2021	high
62821	Opera < 12.10 の複数の脆弱性	Nessus	Windows	11/6/2012	11/15/2018	high
76065	GLSA-201406-14 : Opera：多個弱點	Nessus	Gentoo Local Security Checks	6/16/2014	1/6/2021	high
62821	Opera < 12.10 多個弱點	Nessus	Windows	11/6/2012	11/15/2018	high
76065	GLSA-201406-14：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	6/16/2014	1/6/2021	high
62821	Opera < 12.10 多种漏洞	Nessus	Windows	11/6/2012	11/15/2018	high
6618	Opera < 12.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	11/12/2012	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high