远程主机受到 GLSA-201206-03 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户打开特别构建的网页，从而可能导致以进程的权限执行任意代码或拒绝服务情况。远程攻击者可以：诱骗用户下载并执行任意文件、绕过预期访问限制、伪造可信内容、伪造 URL、绕过同源策略、获取敏感信息、强制订阅任意 feed 源、绕过弹出窗口拦截程序、绕过 CSS 过滤、进行跨站脚本攻击或造成其他未知影响。
 本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
 物理邻近的攻击者可以访问电子邮件帐户。
 变通方案：

目前无任何已知的变通方案。

opera 11.50 已发布，修复了许多漏洞。

完整变更日志可从 http://www.opera.com/docs/changelogs/unix/1150/ 获取

远程 Windows 主机上安装的 Opera 版本低于 11.50，因此可能受到多种漏洞的影响：

- 处理数据 URI 的过程中存在一个错误，其允许某些不明情况下的跨站脚本。（问题 #995）

- 浏览器处理错误页面的过程存在一个错误。Opera 产生错误页面回应无效的 URL。一旦尝试足够数量的无效 URL，主机的磁盘空间最终将会遭到填满，而浏览器会崩溃并将错误文件留下。（问题 #996）

- 存在另一个中危的不明错误。此错误的相关详细资料将于日后发布。(CVE-2011-2610)

- 存在数个可造成应用程序崩溃的不明错误。受影响的项目或功能如下：打印、不明的 Web 内容、JavaScript Array.prototype.join 方法、具有许多字符的绘制路径、选取文字节点、iframe、已关闭或删除的弹出窗口、在窗口之间移动音频或视频元素、画布元素、SVG 项目、CSS 文件、窗体布局、Web 工作线程、SVG BiDi、大型表格和打印预览、选取具有许多项目的元素，以及 iframe 元素的 src 属性。
 （CVE-2011-2611、CVE-2011-2612、CVE-2011-2613、CVE-2011-2614、CVE-2011-2615、CVE-2011-2616、CVE-2011-2617、CVE-2011-2618、CVE-2011-2619、CVE-2011-2620、CVE-2011-2621、CVE-2011-2622、CVE-2011-2623、CVE-2011-2624、CVE-2011-2625、CVE-2011-2626、CVE-2011-2627）

opera 11.50 修复了多个安全漏洞。

完整变更日志可从 http://www.opera.com/docs/changelogs/unix/1150/ 获取

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59631	GLSA-201206-03：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
75696	openSUSE 安全更新：opera (openSUSE-SU-2011:0790-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55470	Opera < 11.50 多种漏洞	Nessus	Windows	2011/6/30	2018/11/15	critical
75983	openSUSE 安全更新：opera (openSUSE-SU-2011:0790-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical