此 opera 更新修复了以下漏洞：

- CVE-2010-2576：CVSS v2 基本分数：6.8 (CWE-94)：标签焦点的意外更改可被用于从 Internet 运行程序（由 Secunia 的 Jakob Balle 和 Sven Krewitt 报告）

- CVE-2010-3019：CVSS v2 基本分数：9.3 (CWE-119)：HTML5 画布中的堆缓冲区溢出可被用于执行任意代码（由 Kuzzcc 报告）

- CVE-2010-3020：CVSS v2 基本分数：5.0 (CWE-264)：新闻 feed 源预览可在不进行交互的情况下订阅 feed 源（由 Alexios Fakos 报告）

- CVE-2010-3021：CVSS v2 基本分数：4.3 (CWE-399)：远程攻击者可通过 PNG 动画图像触发远程拒绝服务（CPU 消耗和应用程序挂起）

远程主机受到 GLSA-201206-03 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户打开特别构建的网页，从而可能导致以进程的权限执行任意代码或拒绝服务情况。远程攻击者可以：诱骗用户下载并执行任意文件、绕过预期访问限制、伪造可信内容、伪造 URL、绕过同源策略、获取敏感信息、强制订阅任意 feed 源、绕过弹出窗口拦截程序、绕过 CSS 过滤、进行跨站脚本攻击或造成其他未知影响。
 本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
 物理邻近的攻击者可以访问电子邮件帐户。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75691	openSUSE 安全更新：opera (openSUSE-SU-2010:0540-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
59631	GLSA-201206-03：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical

检测

插件搜索

high

critical