远程主机上安装的 Opera 版本低于 12.13，因此据报告受到以下漏洞的影响：

- 存在一个与 DOM 操纵有关的错误，可导致应用程序崩溃或执行任意代码。(1042)

- 存在一个与 SVG“clipPaths”有关的释放后使用错误，可导致内存损坏或执行任意代码。(1043)

- 存在一个与 TLS 协议、CBC 模式加密和响应时间有关的错误。攻击者可通过时序攻击获取加密流量的明文内容。(1044)

- 应用程序可能无法发出正确的“pre- flight”跨源资源共享 (CORS) 请求。
 在某些情况下，攻击者可利用此错误进行跨站请求伪造 (CSRF) 攻击。(1045)

- 存在一个不明的低危问题，影响不明。

检测

Opera < 12.13 多种漏洞

high Nessus 插件 ID 64363

未找到变更日志