Zum Hauptinhalt Zur Navigation

Sicherheitslücken in Opera 7.x entdeckt (Update)

Opera 7.23 für Windows, Linux, Solaris und FreeBSD soll für Abhilfe sorgen. Im Opera-Browser der Version 7.x wurden zwei Sicherheitslücken bekannt, die es einem Angreifer erlauben, Programmcode auszuführen oder über eine Backdoor Zugang zum System zu erlangen. Außerdem wurde eine Sicherheitslücke in OpenSSL bereinigt. Zum Stopfen der Sicherheitslücken bietet Opera lediglich eine Vollinstallation in Form von Opera 7.23 für die betroffenen Plattformen Windows, Linux, Solaris und FreeBSD an.
/ Ingo Pakalski
Kommentare News folgen (öffnet im neuen Fenster)

Das eine Sicherheitsleck in Opera 7.x tritt beim Download von Skin-Dateien auf, wobei ein Buffer Overflow auftreten kann, wenn die Skins verwendet werden. Darüber wird ein Angreifer in die Lage versetzt, das System zum Absturz zu bringen oder über eine Backdoor unberechtigten Zugang zum System zu erlangen. Die zweite Sicherheitslücke steckt in den ZIP-Routinen beim Umgang mit Skins, wo es zu einem Buffer Overflow kommt, so dass darüber Programmcode auf dem System des Nutzers ausgeführt werden kann, wenn der Angreifer das Opfer zum Besuch einer präparierten Webseite bringen kann. Zudem wird mit dem Update auf Opera 7.23 eine Sicherheitslücke in der OpenSSL-Implementierung bereinigt. Separate Patches für frühere Versionen von Opera 7.x wurden nicht zur Verfügung gestellt.

Opera 7.23 für Windows(öffnet im neuen Fenster) , Linux(öffnet im neuen Fenster) , Solaris(öffnet im neuen Fenster) und FreeBSD(öffnet im neuen Fenster) steht ab sofort in einer kostenlosen Version mit eingeblendeten Werbebannern mit und ohne Java-Engine in englischer Sprache zum Download bereit. Zur Abschaltung der Werbebanner fällt eine Registriergebühr in Höhe von 29,- Euro an. In einer zeitlich befristeten Sonderaktion erhält man derzeit von Opera bei Kauf eines Registrierungsschlüssels einen zweiten Schlüssel gratis dazu.

Deutsche Sprachdateien gibt es als separaten Download(öffnet im neuen Fenster) für die Vorversionen, welche sich auch mit der aktuellen Fassung vertragen sollten. Eine alternative Übersetzung findet sich auf der Webseite Opera7.de(öffnet im neuen Fenster) , wo auch eine Komplettinstallation einer deutschen Version angeboten wird.


Relevante Themen