Opera 已升级到 10.60 版本。

它包含大量新功能、缺陷补丁和安全补丁。

安全补丁包括：CVE-2010-0653：即使样式表下载包含错误的 MIME 类型并且样式表文档畸形，Opera 也允许跨域加载 CSS 样式表，这样允许远程 HTTP 服务器通过构建的文档来获得敏感信息。

CVE-2010-1993：Opera 9.52 不会正确处理其 SRC 属性中包含 mailto: URL 的 IFRAME 元素，从而允许远程攻击者通过包含许多 IFRAME 元素的 HTML 文档来造成拒绝服务（资源消耗）。

远程主机受到 GLSA-201206-03 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户打开特别构建的网页，从而可能导致以进程的权限执行任意代码或拒绝服务情况。远程攻击者可以：诱骗用户下载并执行任意文件、绕过预期访问限制、伪造可信内容、伪造 URL、绕过同源策略、获取敏感信息、强制订阅任意 feed 源、绕过弹出窗口拦截程序、绕过 CSS 过滤、进行跨站脚本攻击或造成其他未知影响。
 本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
 物理邻近的攻击者可以访问电子邮件帐户。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75690	openSUSE 安全更新：opera (openSUSE-SU-2010:0370-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
59631	GLSA-201206-03：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical

检测

插件搜索

medium

critical