Opera < 12.13 多种漏洞
high Nessus 插件 ID 64363
语言：
简介
远程主机包含受多种漏洞影响的 Web 浏览器。描述
远程主机上安装的 Opera 版本低于 12.13，因此据报告受到以下漏洞的影响：- 存在一个与 DOM 操纵有关的错误，可导致应用程序崩溃或执行任意代码。(1042)
- 存在一个与 SVG“clipPaths”有关的释放后使用错误，可导致内存损坏或执行任意代码。(1043)
- 存在一个与 TLS 协议、CBC 模式加密和响应时间有关的错误。攻击者可通过时序攻击获取加密流量的明文内容。(1044)
- 应用程序可能无法发出正确的“pre- flight”跨源资源共享 (CORS) 请求。
在某些情况下，攻击者可利用此错误进行跨站请求伪造 (CSRF) 攻击。(1045)
- 存在一个不明的低危问题，影响不明。
解决方案
升级到 Opera 12.13.或更高版本。另见
http://www.opera.com/support/kb/view/1042/
http://www.opera.com/support/kb/view/1043/
http://web.archive.org/web/20130223094425/http://www.opera.com/support/kb/view/1044/
http://web.archive.org/web/20130223094428/http://www.opera.com/support/kb/view/1045/
http://web.archive.org/web/20170911062424/http://www.opera.com:80/docs/changelogs/unified/1213/
插件详情
严重性: High
ID: 64363
文件名: opera_1213.nasl
版本: 1.13
类型: local
代理: windows
系列: Windows
发布时间: 2013/1/30
最近更新时间: 2018/11/15
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:opera:opera_browser
必需的 KB 项: SMB/Opera/Version
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/1/30
漏洞发布日期: 2013/1/30
参考资料信息
CVE: CVE-2013-1618, CVE-2013-1637, CVE-2013-1638, CVE-2013-1639