| 취약점ID |
28826 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 호스트에는 11.00 이전의 Opera 웹 브라우저의 어떤 버전이 설치되어 있다. Opera는 다중의 운영체제 용으로 Opera Software 사에 의해 개발된 웹 브라우저이다. Opera 11.00 이전의 버전들은 다중의 취약점들에 취약하다.
- 보안 경고를 허위로 알려주는 다이얼로그를 웹 페이지 콘텐츠에 표시할 수 있다. (977, CVE-2010-4579))
- WAP 양식 내용이 타사 사이트에 노출될 수 있는 오류가 존재한다. (979, CVE-2010-4580)
- 알수없는 영향도를 가진 정의되지 않은 높은 심각도의 문제가 존재한다. (CVE-2010-4581)
- 업데이트를 확장하는 동안 보안 정책의 핸들링에서 오류가 존재한다. (CVE-2010-4582)
- 'Opera Turbo'가 활성화될때 페이지의 보안 정보가 정확하게 표시되지 않는 오류가 존재한다. (CVE-2010-4583)
- HTTPS를 통해 사이트를 볼 때 X.509 인증서 문제가 제대로 표시되지 않는다. (CVE-2010-4584)
- 공격자가 어플리케이션의 충돌로 서비스 거부를 일으킬 수 있도록 허용하는 자동 업데이트 함수에 오류가 존재한다. (CVE-2010-4585)
- 'WebSockets' 구현에는 알려지지 않은 영향을 주는 정의되지 않은 오류를 포함하고 있다. (CVE-2010-4586)
- 'Insecure Third Party Module' 경고 메시지 결과에 정의되지 않은 취약점이 있는 오류가 존재한다. (CVE-2010-4587)
* 참고 사이트:
http://www.opera.com/docs/changelogs/windows/1100/
http://www.opera.com/support/kb/view/977/
http://www.opera.com/support/kb/view/979/
* 영향을 받는 플랫폼:
Opera Software, Opera 11.00 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Opera 웹 사이트인 http://www.opera.com/download/ 에서 Opera의 가장 최신 버전 (11.00 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2010-4579,CVE-2010-4580,CVE-2010-4581,CVE-2010-4582,CVE-2010-4583,CVE-2010-4584,CVE-2010-4585,CVE-2010-4586,CVE-2010-4587 (CVE) |
| 관련 URL |
45461 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
