远程主机上安装的 Opera 版本低于 12.01，因此据报告受到多种问题的影响：

- 某些 URL 处理中存在错误，可导致内存损坏以及可能的代码执行。(1016)

- DOM 元素和某些 HTML 字符处理中存在错误，可导致跨站脚本。（1025、1026）

- 下载对话框可能非常小，使用户可能意识不到正接受下载，从而执行这种下载。(1027)

- 攻击者可通过诱骗用户连接到恶意站点造成应用程序崩溃，这一点已由 Lenovo “Shop Now”页面证实。(CVE-2012-4146)

远程 Windows 主机上安装的 Opera 版本低于 11.64，因此可能受到一个内存损坏漏洞的影响。

构建的某些 URL 可导致应用程序分配的内存量不正确和覆盖无关内存。然后，此损坏可导致应用程序崩溃，甚至导致执行任意代码。

远程主机受到 GLSA-201206-03 中所述漏洞的影响（Opera：多种漏洞）

已在 Opera 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户打开特别构建的网页，从而可能导致以进程的权限执行任意代码或拒绝服务情况。远程攻击者可以：诱骗用户下载并执行任意文件、绕过预期访问限制、伪造可信内容、伪造 URL、绕过同源策略、获取敏感信息、强制订阅任意 feed 源、绕过弹出窗口拦截程序、绕过 CSS 过滤、进行跨站脚本攻击或造成其他未知影响。
 本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
 物理邻近的攻击者可以访问电子邮件帐户。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61414	Opera < 12.01 多种漏洞	Nessus	Windows	2012/8/3	2019/12/4	critical
59089	Opera < 11.64 URL 解析内存损坏	Nessus	Windows	2012/5/14	2019/12/4	critical
59631	GLSA-201206-03：Opera：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical

检测

插件搜索

critical

critical

critical