The version of Opera installed on the remote host is prior to 10.63.
It is, therefore, affected by the multiple vulnerabilities :

  - It is possible to bypass cross-domain checks and allow     partial data theft by using CSS. (971)

  - It is possible to spoof the page address by modifying     the size of the browser window. (972)

  - Carefully timed reloads and redirects allow spoofing and     cross-site scripting attacks. Using this XSS vector i      may be possible to modify Opera's configuration, which      could allow arbitrary code execution on the remote      system. (973)

  - It is possible to intercept private video streams.
    (974)

  - An error while displaying invalid URLs allows cross-site     scripting attacks. (976)

  - It's possible to crash the application and cause a     denial of service condition when saving a file while the     page redirects, when viewing a Flash movie with a     transparent Window Mode (wmode) property, or when SVG     exists in an '<img>' element.

リモートホストにインストールされているOperaは、10.63より前のバージョンです。
このため、次の複数の脆弱性による影響を受けます。

  - CSSを使用することで、クロスドメインチェックのバイパスや、部分的なデータの窃盗が可能になります。（971）

  - ブラウザウィンドウのサイズを変更することで、ページアドレスを偽装することが可能です。（972）

  - 注意深く時間指定されたリロードとリダイレクトにより、スプーフィングとクロスサイトスクリプティング攻撃が可能になります。このXSSベクトルを使用して、Operaの構成を変更できる可能性があり、これにより、リモートシステム上で任意のコードが実行される可能性があります。（973）

  - プライベートなビデオストリームを傍受することが可能です。
    (974)

  - 無効なURLの表示中のエラーにより、クロスサイトスクリプティング攻撃が可能です。（976）

  - 透過ウィンドウモード（wmode）プロパティを持つFlash動画を表示する場合、またはSVGが「<img>」要素に存在する場合、ページリダイレクト中のファイルの保存時にアプリケーションをクラッシュさせ、サービス拒否状態を引き起こすことが可能です。

远程主机上安装的 Opera 版本低于 10.63。
因此，它受到以下多种漏洞的影响：

  - 使用 CSS 可能可以绕过跨域检查，从而导致部分数据遭到窃取。(971)

  - 通过修改浏览器窗口的大小可能可以欺骗页面地址。(972)

  - 在时间上精心安排过的重新加载与重定向允许欺骗及跨站脚本攻击。使用此 XSS 矢量 i，可能可以修改 Opera 的配置，从而导致可以在远程系统上执行任意代码。(973)

  - 可能拦截私人视频流。
    (974)

  - 显示无效 URL 时发生错误将导致跨站脚本攻击。(976)

  - 当在页面重定向期间保存文件、使用透明窗口模式 (wmode) 属性查看 Flash 电影，或当 SVG 存在于“<img>”元素中时，可能导致应用程序崩溃并造成拒绝服务情况。

遠端主機上安裝的 Opera 版本比 10.63 舊。
因此受到多個弱點影響：

  - 可能透過使用 CSS 繞過跨網域檢查並允許部分資料竊取。(971)

  - 可能透過修改瀏覽器視窗的大小偽造頁面位址。(972)

  - 巧妙計時的重新載入與重新導向允許偽造及跨網站指令碼攻擊。或可使用此 XSS 向量修改 Opera 的組態，進而允許在遠端系統上執行任意程式碼。(973)

  - 可能攔截私人視訊資料流。
    (974)

  - 顯示無效 URL 時發生的錯誤允許跨網站指令碼攻擊。(976)

  - 當在頁面重新導向期間儲存檔案、使用透明視窗模式 (wmode) 內容檢視 Flash 影片，或當 SVG 存在於「<img>」元素中時，可能損毀應用程式並造成拒絕服務情形。

The remote host is running the Opera web browser. Versions of Opera earlier than 10.63 are potentially affected by multiple vulnerabilities :

 - It is possible to bypass cross-domain checks, and allow partial data theft by using CSS. (971)
 - It is possible to spoof the page address by modifying the size of the browser window. (972)
 - Carefully timed reloads and redirects could allow spoofing and cross-site scripting attacks.  Using this XSS vector it may be possible to modify Opera's configuration, which could allow arbitrary code execution on the remote system. (973)
 - It is possible to intercept private video streams. (974)
 - An error while displaying invalid URL's could allow cross-site scripting attacks. (976)

ID	Name	Product	Family	Published	Updated	Severity
49964	Opera < 10.63 Multiple Vulnerabilities	Nessus	Windows	10/13/2010	11/15/2018	high
49964	Opera < 10.63 の複数の脆弱性	Nessus	Windows	10/13/2010	11/15/2018	high
49964	Opera < 10.63 多种漏洞	Nessus	Windows	10/13/2010	11/15/2018	high
49964	Opera < 10.63 多個弱點	Nessus	Windows	10/13/2010	11/15/2018	high
5678	Opera < 10.63 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	10/13/2010	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

medium