Opera < 12.13 多种漏洞
high Nessus 插件 ID 64363
语言：
简介
远程主机包含受多种漏洞影响的 Web 浏览器。描述
远程主机上安装的 Opera 版本低于 12.13，因此据报告受到以下漏洞的影响：- 存在一个与 DOM 操纵有关的错误，可导致应用程序崩溃或执行任意代码。(1042)
- 存在一个与 SVG“clipPaths”有关的释放后使用错误，可导致内存损坏或执行任意代码。(1043)
- 存在一个与 TLS 协议、CBC 模式加密和响应时间有关的错误。攻击者可通过时序攻击获取加密流量的明文内容。(1044)
- 应用程序可能无法发出正确的“pre- flight”跨源资源共享 (CORS) 请求。
在某些情况下，攻击者可利用此错误进行跨站请求伪造 (CSRF) 攻击。(1045)
- 存在一个不明的低危问题，影响不明。
解决方案
升级到 Opera 12.13.或更高版本。另见
http://www.isg.rhul.ac.uk/tls/
http://www.nessus.org/u?52e5bc38
http://www.nessus.org/u?b6c8e28b
http://www.nessus.org/u?be318a6f
http://www.nessus.org/u?d06fb57f
插件详情
严重性: High
ID: 64363
文件名: opera_1213.nasl
版本: 1.14
类型: Local
代理: windows
系列: Windows
发布时间: 2013/1/30
最近更新时间: 2026/5/27
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 57.15
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2013-1639
漏洞信息
CPE: cpe:/a:opera:opera_browser
必需的 KB 项: installed_sw/Opera
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/1/30
漏洞发布日期: 2013/1/30
参考资料信息
CVE: CVE-2013-1618, CVE-2013-1637, CVE-2013-1638, CVE-2013-1639