| 취약점ID |
28839 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 호스트에는 11.10 이전의 Opera 웹 브라우저의 어떤 버전이 설치되어 있다. Opera는 다중의 운영체제 용으로 Opera Software 사에 의해 개발된 웹 브라우저이다. Opera 11.10 이전의 버전들은 다중의 취약점들에 취약하다.
- 정의되지 않은 취약점은 원격의 공격자가 검색과 정의되지 않은 써드파티 어플리케이션을 사용하여 정보를 가로챌 수 있도록 허용한다. (CVE-2011-2634)
- 어플리케이션 손상을 유발 할 수 있는 다수의 문제점이 존재한다. 영향을 받는 아이팀이나 함수들은 CSS pseudo-class의 ':hover'를 핸들링 할 때고 정의되지 않은 웹 컨텐츠에서 정수형 요소를 변환하는데 사용된다면 내장된 Java 애플릿은 빈 인지값을 가지고 처리할 것이다. (CVE-2011-2635, CVE-2011-2636, CVE-2011-2637, CVE-2011-2638, CVE-2011-2640)
- 숨겨진 애니메이션 GIF 이미지의 처리의 오류는 이미지를 다시 그려지도록 하여 CPU 소비를 발생시켜 서비스 거부를 유발할 수 있다. (CVE-2011-2639)
* 참고 사이트:
http://www.opera.com/docs/changelogs/windows/1110/
* 영향을 받는 플랫폼:
Opera Software, Opera 11.10 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Opera 웹 사이트인 http://www.opera.com/download/ 에서 Opera의 가장 최신 버전 (11.10 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2011-2634,CVE-2011-2635,CVE-2011-2636,CVE-2011-2637,CVE-2011-2638,CVE-2011-2639,CVE-2011-2640 (CVE) |
| 관련 URL |
48569 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
