The remote host is using Opera, an alternative web browser. 

The installed version of Opera on the remote host contains two flaws its mail client and one in the browser.  First, message attachments are opened from the user's cache directory without any warnings, which can be exploited to execute arbitrary JavaScript within the context of 'file://'.  Second, appending an additional '.' to an attachment's filename causes the file type to be spoofed.  And third, the browser is affected by an unspecified drag-and-drop vulnerability that facilitates unintentional file uploads.

リモートホストが代替WebブラウザとしてOperaを使用しています。 

リモートホストにインストールされているOperaのバージョンに、2つのメールクライアントの欠陥と1つのブラウザの欠陥が含まれています。1つ目は、メッセージの添付ファイルが警告を受けることなくユーザーのキャッシュディレクトリから開かれます。これが悪用されて、次のコンテキストで任意のJavaScriptが実行される可能性があります: 「file: //'. 2つ目は、「.」を添付ファイルのファイル名に追加することによる、ファイルタイプの偽装です。3つ目は、意図しないファイルのアップロードに使用される可能性がある、特定されないドラッグアンドドロップの脆弱性の影響をブラウザが受けています。

遠端主機正在使用 Opera (一個替代網頁瀏覽器)。 

遠端主機上安裝的 Opera 版本存有兩個瑕疵，一個是郵件用戶端，另一個是瀏覽器。首先，其會在沒有任何警告的情況下，從使用者的快取目錄開啟訊息附件，攻擊者可惡意利用此問題，在「file: //」情境中執行任意 JavaScript。第二，在附件的檔案名稱後附加一個額外的「.」會造成偽造檔案類型。第三，瀏覽器受到不明拖放弱點影響，其可導致意外的檔案上傳。

远程主机正在使用 Opera，一种备用的网页浏览器。 

远程主机上安装的 Opera 版本的邮件客户端存在两个缺陷，浏览器中存在一个缺陷。第一，从用户缓存目录打开邮件附件，而不发送任何警告，这可被利用于在“file: //”上下文中执行任意 JavaScript。第二，通过在附近的文件命中附加额外的“.”，造成文件类型伪造。第三，浏览器受到不明拖放漏洞的影响，可导致意外的文件上传。

The remote host is using a version of Opera that is vulnerable to an unspecified file upload vulnerability.  An attacker exploiting this flaw would need to be able to convince a user to browse to a malicious URI.  Successful exploitation would result in the attacker executing arbitrary code on the target machine. 

The remote host is running the Opera Mail Client.  This version of Opera is reported to be vulnerable to multiple remote attack vectors.  An attacker exploiting this flaw would need to be able to convince an Opera mail user to open a malicious email or attachment. Successful exploitation would result in arbitrary code being executed.

The remote host is using a version of Opera that is vulnerable to an unspecified file upload vulnerability.  An attacker exploiting this flaw would need to be able to convince a user to browse to a malicious URI.  Successful exploitation would result in the attacker executing arbitrary code on the target machine.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19766	Opera < 8.50 Multiple Vulnerabilities	Nessus	Windows	2005/9/21	2018/11/15	high
19766	Opera < 8.50 の複数の脆弱性	Nessus	Windows	2005/9/21	2018/11/15	high
19766	Opera < 8.50 多個弱點	Nessus	Windows	2005/9/21	2018/11/15	high
19766	Opera < 8.50 多种漏洞	Nessus	Windows	2005/9/21	2018/11/15	high
3233	Opera < 8.50 Upload Flaw	Nessus Network Monitor	Web Clients	2005/9/20	2019/3/6	high
3232	Opera < 8.50 Mail Client Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2005/9/20	2019/3/6	medium
800835	Opera < 8.50 Upload Flaw	Log Correlation Engine	Web Clients			high

检测

插件搜索

high

high

high

high

high

medium

high