远程 Windows 主机上安装的 Opera 版本低于 11.01。此类版本可能会受到以下问题的影响：

  - XML 实现的层叠样式表 (CSS) 扩展模块可识别 -o-link 属性中的 javascript: URL 链接，攻击者可滥用此问题绕过 CSS 筛选。(CVE-2011-0681)

  - 存在一个整数截断错误，导致该应用程序可能在访问含有表格（其“选项”元素中具有大量项目）的网页时崩溃。此类崩溃可能导致内存损坏和允许代码执行。(982)

  处理内部“opera: ”URL 时存在一个错误，可允许修改防点击劫持配置选项。(983)

  - 处理某些 HTTP 请求和响应时存在一个错误，可允许受限的未经授权本地文件访问。(984)

  - 下载管理器中存在一个错误，允许在尝试打开含有已下载文件的文件夹时使用非预期可执行文件。(985)

  - 私人数据删除进程中存在一个错误，会造成电子邮件密码删除延迟。(986)

远程主机受到 GLSA-201206-03 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户打开特别构建的网页，从而可能导致以进程的权限执行任意代码或拒绝服务情况。远程攻击者可以：诱骗用户下载并执行任意文件、绕过预期访问限制、伪造可信内容、伪造 URL、绕过同源策略、获取敏感信息、强制订阅任意 feed 源、绕过弹出窗口拦截程序、绕过 CSS 过滤、进行跨站脚本攻击或造成其他未知影响。
 本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
 物理邻近的攻击者可以访问电子邮件帐户。
 变通方案：

目前无任何已知的变通方案。

Opera 11.01 修复了多个严重安全缺陷：

- CVE-2011-0681：CVSS v2 基本分数：4.3（中危）(AV:N/AC:M/Au:N/C:N/I:P/A:N)：其他 (CWE-Other)

- CVE-2011-0682：CVSS v2 基本分数：9.3（高危）(AV:N/AC:M/Au:N/C:C/I:C/A:C)：缓冲区错误 (CWE-119)

- CVE-2011-0683：CVSS v2 基本分数：4.3（中危）(AV:N/AC:M/Au:N/C:N/I:P/A:N)：其他 (CWE-Other)

- CVE-2011-0684：CVSS v2 基本分数：7.8（高危）(AV:N/AC:L/Au:N/C:C/I:N/A:N)：输入验证 (CWE-20)

- CVE-2011-0685：CVSS v2 基本分数：3.6（低危）(AV:L/AC:L/Au:N/C:P/I:P/A:N)：输入验证 (CWE-20)

- CVE-2011-0686：CVSS v2 基本分数：5.0（中危）(AV:N/AC:L/Au:N/C:N/I:N/A:P)：信息不足 (CWE-noinfo)

- CVE-2011-0687：CVSS v2 基本分数：4.3（中危）(AV:N/AC:M/Au:N/C:N/I:N/A:P)：输入验证 (CWE-20)

Opera 报告：

Opera 11.01 是一项推荐的升级，该升级提供安全和稳定性增强。

现已修复以下安全漏洞：

- 取消了对 CSS -o-link 值中 'javascript:' URL 的支持，让网站可以更容易筛选不受信任的 CSS。

- 修复了 Jordi Chancel 报告的大型表单输入允许执行任意代码的问题；请参阅我们的公告。

- 修复了内部 opera: URL 会受到点击劫持攻击的问题；请参阅我们的公告。

- 修复了允许网页对用户计算机上的文件取得有限访问权限的问题；请参阅我们的公告。

- 修复了当删除私人数据时不会立即删除电子邮箱密码的问题；请参阅我们的公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51774	Opera < 11.01 多种漏洞	Nessus	Windows	2011/1/27	2018/11/15	high
59631	GLSA-201206-03：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
53787	openSUSE 安全更新：opera (openSUSE-SU-2011:0103-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
75694	openSUSE 安全更新：opera (openSUSE-SU-2011:0103-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51928	FreeBSD：opera -- 多个漏洞 (2eda0c54-34ab-11e0-8103-00215c6a37bb)	Nessus	FreeBSD Local Security Checks	2011/2/10	2021/1/6	high

检测

插件搜索

high

critical

high

high

high