Opera 7.54: Update behebt zwei Sicherheitslücken im Browser

Opera-Update für Windows, Linux, MacOS X, Solaris und FreeBSD

Mit Opera 7.54 erschien eine neue Version des Browsers für zahlreiche Plattformen, die zwei Sicherheitslücken behebt und wenige Optimierungen bietet. Ein mit dem Erscheinen des Patches bekannt gewordenes Sicherheitsloch in Opera erlaubte einem Angreifer das Lesen lokaler Dateien aus einer Webseite heraus.

Artikel veröffentlicht am 5. August 2004, 12:49 Uhr, Ingo Pakalski

Ein zweites, nun behobenes Sicherheitsloch gestattete eine Phishing-Attacke, indem einem Nutzer unter einer vermeintlich vertrauenswürdigen URL eine andere Webseite untergeschoben wird. Statt der tatsächlichen URL der Webseite erscheint in der Adresszeile eine gefälschte Angabe. Bei der Funktion "window.open" gefolgt von der "location.replace"-Funktion aktualisierte Opera die Adresszeile nicht, so dass es zu dem Fehler kam.

Opera 7.54 blockiert ab sofort den Zugriff von file:/-URLs, auch wenn diese von Quellen stammen, die selbst nicht mittels file:/-URLs geladen wurden. Schließlich behebt die aktuelle Version Probleme beim Abbruch eines Downloads oder einer Verbindung und optimiert die Größenbegrenzungen des Caches.

Opera 7.54 für Windows, Linux, MacOS X, FreeBSD und Solaris steht ab sofort in englischer Sprache in einer kostenlosen Version mit eingeblendeten Werbebannern mit und ohne Java-Engine zum Download bereit. Eine deutsche Sprachdatei kann kostenlos heruntergeladen werden. Zur Abschaltung der Werbebanner in der Software fällt eine Registrierungsgebühr von 34,- Euro an.