Sicherheitslücke in Opera erlaubt Löschen von Dateien
Opera unter Windows bis einschließlich Version 7.22 betroffen. Die Site Operash(öffnet im neuen Fenster) weist auf einen Fehler im Web-Browser Opera hin, der es Angreifern erlaubt, beliebige Dateien auf einem anfälligen System zu löschen. Betroffen ist Opera für Windows in der Version 7 bis einschließlich 7.22.
Beim Herunterladen von Dateien legt Opera eine temporäre Datei an, deren Dateiname nicht ausreichend überprüft wird. Dadurch ist es Angreifern möglich, alle Dateien, auf die der Nutzer Schreibrechte hat, zu überschreiben und so zu löschen, warnt(öffnet im neuen Fenster) Operash. Surft der Nutzer als Administrator, steht einem Angreifer so das gesamte System offen.
Die aktuelle Opera-Version 7.23 behebt den Fehler.