openSUSE 安全更新:opera (openSUSE-SU-2012:1481-1)

high Nessus 插件 ID 74809

简介

远程 openSUSE 主机缺少安全更新。

描述

此 Opera 12.10 安全更新修复了以下安全问题:

- 可造成 Opera 不正确检查证书吊销的问题;

- CORS 请求可不正确检索跨源页面内容的问题;

- 数据 URI 可用于促进跨站脚本的问题;

- Gareth Heyes 报告的高严重性问题;将在晚些时候披露详细信息

- 特别构建的 SVG 图像可允许执行任意代码的问题;

- Google 安全团队报告的中等严重性问题;
将在晚些时候披露详细信息,完整变更日志请参见:
http://www.opera.com/docs/changelogs/unix/1210

解决方案

更新受影响的 opera 程序包。

另见

https://help.opera.com/en/latest/

https://bugzilla.novell.com/show_bug.cgi?id=788321

https://lists.opensuse.org/opensuse-updates/2012-11/msg00020.html

插件详情

严重性: High

ID: 74809

文件名: openSUSE-2012-777.nasl

版本: 1.5

类型: local

代理: unix

发布时间: 2014/6/13

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

漏洞信息

CPE: p-cpe:/a:novell:opensuse:opera, p-cpe:/a:novell:opensuse:opera-gtk, p-cpe:/a:novell:opensuse:opera-kde4, cpe:/o:novell:opensuse:12.1

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2012/11/7