Opera < 11.51 多种漏洞 (BEAST)
medium Nessus 插件 ID 56042
语言：
简介
远程主机包含受多种漏洞影响的 Web 浏览器。描述
远程 Windows 主机上安装的 Opera 版本低于 11.51。因此，它受到多种漏洞的影响：- 一个不明错误可允许不安全或恶意的站点造成浏览器在地址栏中显示属于其他安全站点的安全信息。这会造成不安全或恶意的站点看起来是第三方站点的一部分或受其保护。(CVE-2011-3388)
- 由于在密码块链接 (CBC) 模式下运行时初始化矢量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此缺陷，通过对 HTTPS 会话进行块式选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，获得明文 HTTP 标头数据。(CVE-2011-3389)
解决方案
升级到 Opera 11.51.或更高版本。另见
http://web.archive.org/web/20130223093835/http://www.opera.com/support/kb/view/1000/
http://web.archive.org/web/20170915045026/http://www.opera.com:80/docs/changelogs/windows/1151/
https://www.imperialviolet.org/2011/09/23/chromeandbeast.html
插件详情
严重性: Medium
ID: 56042
文件名: opera_1151.nasl
版本: 1.21
类型: local
代理: windows
系列: Windows
发布时间: 2011/9/1
最近更新时间: 2022/12/5
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 2.9
CVSS v2
风险因素: Medium
基本分数: 5.8
时间分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
漏洞信息
CPE: cpe:/a:opera:opera_browser
必需的 KB 项: SMB/Opera/Version
易利用性: No known exploits are available
补丁发布日期: 2011/8/31
漏洞发布日期: 2011/8/31
参考资料信息
CVE: CVE-2011-3388, CVE-2011-3389
CERT: 864643