Cert-Fi:n mukaan Opera -selainohjelmistosta on löydetty haavoittuvuuksia.
Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi muun muassa olla mahdollista saada aikaan Cross-site scripting -hyökkäys tai suorittaa kohdetietojärjestelmässä omia komentojaan.
Haavoittuvuuksia voi hyväksikäyttää houkuttelemalla haavoittuvaa ohjelmistoversiota käyttävä käyttäjä vihamielisesti muotoillulle www-sivustolle.
Ensimmäinen haavoittuvuus liittyy Operan tapaan käynnistää sähköposti- tai uutisryhmälukijasovelluksia. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi suorittaa kohdajärjestelmässä omia komentojaan.
Toinen haavoittuvuus johtuu Operan tavasta käsitellä eri www- sivustoihin liittyviä kehyksiä. Haavoittuvuus mahdollistaa saman alkuperän käytännön ohittamisen. Tämän seurauksena tietyllä tavalla muotoiltu sivusto voi suorittaa html- ja JavaScript-koodia toisen sivuston kontekstissa.
Kolmas haavoittuvuus liittyy Apple Mac OS X -järjestelmiin, joissa on Opera www-selain ja Adobe Flash Player versio 9.0.47.0 tai sitä aikaisempi versio asennettuna. Tästä haavoittuvuudesta ei ole vielä julkaistu yksityiskohtia.
Cert-Fi neuvoo päivittämään Operan versioon 9.24 Operan sivuilta.