Opera 9.25 schließt vier Sicherheitslücken
Ein Fehler bei der Verarbeitung von TLS-Zertifikaten kann von Angreifern zum Ausführen von Programmcode missbraucht werden. Ein weiteres Sicherheitsleck in Opera sorgt dafür, dass Plug-Ins für Cross-Site-Scripting missbraucht werden können. Der gleiche Missbrauch ist über den Rich-Text-Format-Editor möglich, wenn der designMode verwendet wurde.
Die vierte Sicherheitslücke erlaubt durch manipulierte Bitmap-Dateien das Auslesen von Daten im Speicher. Weitere Details zu drei der vier Sicherheitslücken will Opera erst zu einem späteren Zeitpunkt veröffentlichen. Außerdem wurde ein Programmfehler beseitigt, der Opera einfrieren ließ, wenn der Browser bestimmte BMP-Dateien angezeigt hat.
Opera 9.25 steht ab sofort unter opera.com(öffnet im neuen Fenster) für Windows, Linux, Solaris und FreeBSD als Download bereit.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.