Opera < 12.10 多种漏洞

high Nessus 插件 ID 62821

语言：

简介

远程主机包含受多种漏洞影响的 Web 浏览器。

描述

远程主机上安装的 Opera 版本低于 12.10，因此据报告受到以下漏洞的影响：

- 存在一个与证书吊销检查相关的错误，可允许应用程序即使在未完成检查时也指明某个站点为安全站点。(1029)

- 存在一个与跨源资源共享 (CORS) 处理相关的错误，可允许特别构建的请求为泄露敏感数据提供协助。(1030)

- 存在一个与数据 URI 相关的错误，允许“同源策略”绕过和跨站脚本攻击。(1031)

- 存在一个与 JavaScript 和本机对象相关的错误，允许域替代其他域的方法。此错误可为跨站脚本攻击提供协助。(1032)

- 存在一个与 SVG 图像处理相关的错误，可导致任意代码执行。(1033)

- 存在一个与行内元素的快捷方式处理相关的错误，可造成应用程序被重定向到恶意页面。此错误可为钓鱼攻击提供协助。(1034)

- 存在一个与“WebP”图像的处理相关的错误，可允许泄露内存内容。
(1035)