远程主机受到 GLSA-201206-03 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户打开特别构建的网页，从而可能导致以进程的权限执行任意代码或拒绝服务情况。远程攻击者可以：诱骗用户下载并执行任意文件、绕过预期访问限制、伪造可信内容、伪造 URL、绕过同源策略、获取敏感信息、强制订阅任意 feed 源、绕过弹出窗口拦截程序、绕过 CSS 过滤、进行跨站脚本攻击或造成其他未知影响。
 本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
 物理邻近的攻击者可以访问电子邮件帐户。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Opera 版本低于 12.00。
因此，它受到多种漏洞的影响：

- 存在一个某些导航、重新加载和重定向组合可导致允许地址栏显示不正确的位置的错误，该错误可为钓鱼攻击提供帮助。(1018)

- JSON 处理中的错误可导致跨站脚本攻击。(1019)

- 存在一个与处理双击操作和可在跨站脚本攻击中使用的新窗口相关的错误。(1020)

- 窗口焦点的处理中存在一个错误，可允许将按键与不可见窗口关联。(1021)

- 页面加载的处理中存在一个错误，在地址栏中显示不正确的 URL 时，该错误可允许恶意页面阻止加载。(1022)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59631	GLSA-201206-03：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
59555	Opera < 12 多种漏洞	Nessus	Windows	2012/6/18	2018/11/15	high

检测

插件搜索

critical

high