| 취약점ID |
28829 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 호스트에는 11.01 이전의 Opera 웹 브라우저의 어떤 버전이 설치되어 있다. Opera는 다중의 운영체제 용으로 Opera Software 사에 의해 개발된 웹 브라우저이다. Opera 11.01 이전의 버전들은 다중의 취약점들에 취약하다.
- XML 구현을 위한 캐스케이딩 스타일 시트(CSS)의 확장을 자바스크립트의 링크로 인식한다 : -o-link 속성의 URL을 CSS 필터링의 우회에 악용할 수 있다. (CVE-2011-0681)
- 'option' 요소에서 큰 숫자를 갖는 폼을 포함하는 웹 페이지에 접근할때 어플리케이션의 충돌과 같은 정수 잘림 오류가 존재하고 이러한 충돌은 메모리 손상을 유도하고 코드 실행을 허용할 것이다. (982)
- anit-clickjacking 구성 옵션을 수정할 수 있도록 허용하는 'opera:' URL의 내부 처리에 오류가 존재한다. (983)
- 특정 HTTP 요청의 처리와 응답 제한을 허용하고, 로컬 파일에 대한 인증받지 않은 접근등의 오류가 존재한다. (984)
- 다운로드 매니저에서 다운로드한 파일을 포함하는 폴더를 열려고 시도할때 의도하지 않은 실행을 허용하는 오류가 존재한다. (985)
- E-mail 암호와 같은 사적인 데이터를 삭제하는 프로세스에서 오류가 존재한다. (986)
* 참고 사이트:
http://www.opera.com/support/kb/view/982/
http://www.opera.com/support/kb/view/983/
http://www.opera.com/support/kb/view/984/
http://www.opera.com/support/kb/view/985/
http://www.opera.com/support/kb/view/986/
http://www.opera.com/docs/changelogs/windows/1101/
* 영향을 받는 플랫폼:
Opera Software, Opera 11.01 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Opera 웹 사이트인 http://www.opera.com/download/ 에서 Opera의 가장 최신 버전 (11.01 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2011-0450,CVE-2011-0681,CVE-2011-0682,CVE-2011-0683,CVE-2011-0684,CVE-2011-0685,CVE-2011-0686,CVE-2011-0687 (CVE) |
| 관련 URL |
45951,46003,46036 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
