opera 已更新到版本 11.60，修复了多个安全问题

远程 Windows 主机上安装的 Opera 版本低于 11.60。因此，它受到多种漏洞的影响：

- 存在一个可允许在地址栏中欺骗 URL 的不明错误。(CVE-2011-4010)

- 双字母顶级域（例如“.us”或“.uk”）和某些三字母顶级域不遵循顶级域分隔规则。此错误可允许站点将脚本上下文设定为顶级域。这更进一步可允许站点设定及读取其脚本上下文设定为同样顶级域的其他站点的 Cookie。(CVE-2011-4681)

- JavaScript“in”运算符的实现中存在一个错误，该错误可允许站点验证其他域中的站点的变量存在。
 (CVE-2011-4682)

- 存在一个不明中危问题。详细信息将由供应商在以后公布。
 (CVE-2011-4683)

- 浏览器未正确处理与证书吊销有关的某些极端情况。(CVE-2011-4684)

- 不明内容可造成浏览器的“Dragonfly”组件崩溃。(CVE-2011-4685)

- 存在一个与“Web 工作线程”实现有关的不明错误，可造成应用程序崩溃。(CVE-2011-4686)

- 存在一个不明错误，该错误可允许远程内容通过资源消耗而造成拒绝服务情况。(CVE-2011-4687)

- 由于在密码块链接 (CBC) 模式下运行时初始化矢量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此缺陷，通过对 HTTPS 会话进行块式选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，获得明文 HTTP 标头数据。(CVE-2011-3389)

Opera Software 报告：

- 修复了一个中危的问题；详情将于近日公布

- 修复了一个可让页面针对部分顶级域设置 Cookie 或进行跨站通信的问题；请参阅我们的公告

- 改进了对证书吊销极端情况的处理

- 据 Thai Duong 和 Juliano Rizzo 报告，已新增对 SSL v3.0 和 TLS 1.0 规格中漏洞的修正；请参阅我们的公告

- 据 David Bloom 报告，已修正 JavaScript“in”运算符允许泄漏跨域信息的问题；请参阅我们的公告

远程主机受到 GLSA-201206-03 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户打开特别构建的网页，从而可能导致以进程的权限执行任意代码或拒绝服务情况。远程攻击者可以：诱骗用户下载并执行任意文件、绕过预期访问限制、伪造可信内容、伪造 URL、绕过同源策略、获取敏感信息、强制订阅任意 feed 源、绕过弹出窗口拦截程序、绕过 CSS 过滤、进行跨站脚本攻击或造成其他未知影响。
 本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
 物理邻近的攻击者可以访问电子邮件帐户。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75986	openSUSE 安全更新：opera (openSUSE-SU-2011:1314-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74533	openSUSE 安全更新：opera (openSUSE-2011-76)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
57039	Opera < 11.60 多种漏洞 (BEAST)	Nessus	Windows	2011/12/7	2022/12/5	high
75699	openSUSE 安全更新：opera (openSUSE-SU-2011:1314-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
57294	FreeBSD：opera -- 多种漏洞 (a4a809d8-25c8-11e1-b531-00215c6a37bb) (BEAST)	Nessus	FreeBSD Local Security Checks	2011/12/14	2022/12/5	critical
59631	GLSA-201206-03：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical

检测

插件搜索

critical

critical

high

critical

critical

critical