Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (Opera Software Opera 11.x)

回避策：openSUSE-SU-2011:1025-1にて対応

脆弱性：セキュリティ制限の回避, 不特定のエラー

ソース：

http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-updates/2011-09/msg00016.html

http://secunia.com/advisories/45791/

http://secunia.com/advisories/45859/

http://dvw-j.blogspot.com/2011/09/opera-software-opera.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3388

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3389

CVE：CVE-2011-3388, CVE-2011-3389

危険性：Medium Risk

Opera Software Opera

ソフト名：Opera Software Opera 11.x

回避策：11.51へのアップデートにて対応

脆弱性：セキュリティ制限の回避, 不特定のエラー

ソース：

http://www.opera.com/

http://www.opera.com/docs/changelogs/windows/1151/

http://www.opera.com/support/kb/view/1000/

http://secunia.com/advisories/45791/

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (Opera Software Opera 11.50未満)

回避策：openSUSE-SU-2011:0790-1にて対応

脆弱性：セキュリティ制限の回避, 不特定のエラー, URI処理エラー, ディスクリソースの浪費

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/9594602

http://secunia.com/advisories/45060/

http://secunia.com/advisories/45303/

http://dvw-j.blogspot.com/2011/07/opera-software-opera.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1337

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2609

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2610

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2611

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2612

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2613

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2614

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2615

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2616

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2617

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2618

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2619

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2620

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2621

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2622

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2623

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2624

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2625

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2626

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2627

CVE：CVE-2011-1337, CVE-2011-2609, CVE-2011-2610, CVE-2011-2611, CVE-2011-2612, CVE-2011-2613, CVE-2011-2614, CVE-2011-2615, CVE-2011-2616, CVE-2011-2617, CVE-2011-2618, CVE-2011-2619, CVE-2011-2620, CVE-2011-2621, CVE-2011-2622, CVE-2011-2623, CVE-2011-2624, CVE-2011-2625, CVE-2011-2626, CVE-2011-2627

危険性：Medium Risk

Opera Software Opera

ソフト名：Opera Software Opera 11.50未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, 不特定のエラー, URI処理エラー, ディスクリソースの浪費

ソース：http://www.opera.com/

http://www.opera.com/docs/changelogs/windows/1150/

http://www.opera.com/support/kb/view/995/

http://www.opera.com/support/kb/view/996/

http://secunia.com/advisories/45060/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1337

CVE：CVE-2011-1337

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (Opera Software Opera 11.11未満)

回避策：openSUSE-SU-2011:0517-1にて対応

脆弱性：システムアクセス, メモリ破壊, リモートコード実行

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/8522946

http://secunia.com/advisories/44611/

http://secunia.com/advisories/44690/

http://dvw-j.blogspot.com/2011/05/opera-software-opera.html

危険性：High Risk

Opera Software Opera

ソフト名：Opera Software Opera 11.11未満

回避策：アップデートにて対応

脆弱性：システムアクセス, メモリ破壊, リモートコード実行

ソース：http://www.opera.com/

http://www.opera.com/support/kb/view/992/

http://www.opera.com/docs/changelogs/windows/1111/

http://secunia.com/advisories/44611/

危険性：High Risk

Opera Software Opera

ソフト名：Opera Software Opera 10.x/11.01未満
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, クリック乗っ取り, 電子メールアカウントへのアクセス, ファイルの曝露, リダイレクトエラー, 整数切捨てエラー
ソース：http://www.opera.com/
http://www.opera.com/docs/changelogs/windows/1101/
http://www.opera.com/support/kb/view/982/
http://www.opera.com/support/kb/view/983/
http://www.opera.com/support/kb/view/984/
http://www.opera.com/support/kb/view/985/
http://www.opera.com/support/kb/view/986/
https://www.alternativ-testing.fr/blog/index.php?post/2011/[CVE-XXXX-XXXX]-Opera-11-Integer-Truncation-Vulnerability
http://secunia.com/advisories/43023/
危険性：High Risk

Opera Software Opera

ソフト名：Opera Software Opera 10.x
回避策：アップデートにて対応
脆弱性：データ操作, 機密情報の奪取, 不特定のエラー
ソース：http://www.opera.com/
http://www.opera.com/docs/changelogs/unix/1100/
http://www.opera.com/support/kb/view/977/
http://www.opera.com/support/kb/view/979/
http://secunia.com/advisories/42653/
危険性：Medium Risk

Opera Software Opera

ソフト名：Opera Software Opera 10.62
回避策：アップデートにて対応
脆弱性：DoS攻撃, ブラウザのクラッシュ
ソース：http://www.opera.com/docs/changelogs/mac/1063/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4048
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4049
CVE：CVE-2010-4048, CVE-2010-4049
危険性：Low Risk

Opera Software Opera

ソフト名：Opera Software Opera 10.63
回避策：未対応
脆弱性：DoS攻撃, ブラウザのクラッシュ
ソース：http://www.exploit-db.com/exploits/15273/
http://www.opera.com/
危険性：Low Risk

Opera Software Opera

ソフト名：Opera Software Opera 10.0～10.62
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, XSS, スプーフィング攻撃, スクリプトコード実行, ビデオストリームの傍受, 認証資格情報の奪取
ソース：http://www.opera.com/support/kb/view/971/
http://www.opera.com/support/kb/view/972/
http://www.opera.com/support/kb/view/973/
http://www.opera.com/support/kb/view/974/
http://www.opera.com/support/kb/view/976/
http://www.opera.com/docs/changelogs/windows/1063/
http://www.securityfocus.com/bid/43920
http://secunia.com/advisories/41740
http://www.vupen.com/english/advisories/2010/2614
危険性：Medium Risk

Opera Software Opera

ソフト名：Opera Software Opera 10.0～10.62
回避策：未対応
脆弱性：スプーフィング攻撃, セキュリティ制限の回避, 機密情報の奪取
ソース：https://www.alternativ-testing.fr/blog/index.php?post/2010/Opera-10.62-Location-Bar-Spoofing-Cross-Domain-Vulnerability
http://www.opera.com/
http://www.securityfocus.com/bid/43607
http://www.vupen.com/english/advisories/2010/2537
危険性：Medium Risk

Opera Software Opera

ソフト名：Opera Softwere Opera 10.00 Beta1～10.60
回避策：アップデートにて対応
脆弱性：DoS攻撃, CPUリソースの浪費, アプリケーションのハング
ソース：http://www.opera.com/docs/changelogs/mac/1061/
http://www.opera.com/docs/changelogs/windows/1061/
http://www.opera.com/docs/changelogs/unix/1061/
http://www.opera.com/docs/changelogs/mac/1061/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3021
CVE：CVE-2010-3021
危険性：Low Risk

Opera Software Opera

ソフト名：Opera Software Opera 10.00 Beta1～10.60
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://www.opera.com/support/kb/view/966/
http://www.opera.com/support/kb/view/968/
http://www.securityfocus.com/bid/42407
http://secunia.com/advisories/40120
http://www.vupen.com/english/advisories/2010/2079
危険性：High Risk

Opera Software Opera

ソフト名：Opera Software Opera 10.53～10.60
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, 実行可能ファイルのダウンロード
ソース：http://www.opera.com/support/kb/view/967/
http://secunia.com/secunia_research/2010-110/
http://www.securityfocus.com/bid/42407
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2576
http://secunia.com/advisories/40120
http://www.vupen.com/english/advisories/2010/2079
CVE：CVE-2010-2576
危険性：Medium Risk

Opera Software Opera

ソフト名：Opera Software Opera 5.0 Beta2～10.60 Beta1
回避策：KB 962にて対応
脆弱性：リモートコード実行
ソース：http://www.opera.com/support/kb/view/962/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2666
CVE：CVE-2010-2666
危険性：High Risk

Opera Software Opera

ソフト名：Opera Software Opera 5.0 Beta2～10.60 Beta1
回避策：Opera KB 955にて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.opera.com/support/kb/view/955/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2665
CVE：CVE-2010-2665
危険性：Medium Risk

Opera Software Opera

ソフト名：Opera Software Opera 5.0 Beta2～10.60 Beta1
回避策：Opera KB 960にて対応
脆弱性：機密情報の奪取
ソース：http://www.opera.com/support/kb/view/960/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2661
CVE：CVE-2010-2661
危険性：Low Risk

Opera Software Opera

ソフト名：Opera Software Opera 10.60
回避策：未対応
脆弱性：クリック乗っ取り, 不正アクセス
ソース：http://www.exploit-db.com/exploits/14386/
http://www.opera.com/
危険性：Medium Risk

Opera Software Opera

ソフト名：Opera Software Opera 5.0～10.54
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, DoS攻撃, ブラウザのハング
ソース：http://www.opera.com/docs/changelogs/windows/1060/
http://www.opera.com/docs/changelogs/mac/1060/
http://www.opera.com/docs/changelogs/unix/1060/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2662
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2663
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2664
CVE：CVE-2010-2662, CVE-2010-2663, CVE-2010-2664
危険性：Medium Risk