Gefährliche Sicherheitslücken im Opera-Browser

Opera 9.63 beseitigt insgesamt sieben Sicherheitslücken

Mit dem Erscheinen von Opera 9.63 werden sieben verschiedene Sicherheitslecks in dem Browser korrigiert. Vier der Sicherheitslöcher gelten als gefährlich, weil Angreifer darüber beliebigen Programmcode ausführen können.

Artikel veröffentlicht am ,

Opera 9.6
Opera 9.6
Bei der Verarbeitung von HTML-Dateien kommt es in Opera zu einem Fehler, der es Angreifern erlaubt, schädlichen Programmcode auszuführen. Auch bei den Texteingabefunktionen wurde ein Sicherheitsleck gefunden, das einen vergleichbaren Angriff erlaubt. Ein weiteres Sicherheitsloch betrifft den Umgang mit langen Hostnamen in File-URLs, worüber ein Angreifer beliebigen Code starten kann.

Stellenmarkt
  1. Principal Data Engineer (m/f/d)
    über experteer GmbH, München
  2. Berufseinstieg Java Entwickler:in (m/w/d)
    Lufthansa Industry Solutions AS GmbH, verschiedene Standorte
Detailsuche

Wenn SVG-Dateien mit dem Img-Tag eingebunden werden, kommt es zu einem Fehler in Opera. Ein Angreifer kann dadurch Java- oder Plug-in-Code ausführen. Die integrierten XSLT-Vorlagen weisen einen Fehler auf, so dass sich Scriptcode per Cross-Site-Scripting innerhalb einer anderen Webseite ausführen lässt.

Bei der Vorschau von Feed-Daten werden verschiedene Scripting-URLs nicht blockiert. Damit kann ein Opfer dazu gebracht werden, fremde Feed-Daten zu abonnieren. Außerdem können Unbefugte Einblick in andere Feeds erhalten und so an vertrauliche Informationen gelangen. Das siebte Sicherheitsleck kann zum Ausspähen von Daten missbraucht werden, nähere Details will Opera erst zu einem späteren Zeitpunkt verraten.

Opera 9.63 steht unter opera.com/download für Windows, MacOS, Linux, FreeBSD und Solaris als Download bereit.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


muß man sich... 23. Dez 2008

Genau! http://my.opera.com/alexs/blog/adblock-fur-opera-urlfilter-ini

flohpopo 16. Dez 2008

Als ob der Marktanteil zwangsläufig etwas mit der Qualität zu tun hat..... Der IE ist...

jklöfjiou9087098 16. Dez 2008

von Microsoft aus Redmond bleiben. Bye, Bye...

reimbein 16. Dez 2008

ist in opera 10 vorgesehn. Schaust du hier dann glaubst du mir http://my.opera.com...

mihau 16. Dez 2008

etwas ähnliches wollte ich gerade schreiben so wie es jetzt da steht ist das ganze...



Aktuell auf der Startseite von Golem.de
600 Millionen Euro
Bundeswehr lässt Funkgeräte von 1982 nachbauen

Das SEM 80/90 mit 16 KBit/s wird exakt nachgebaut, zum Stückpreis von rund 20.000 Euro. Das Retrogerät geht für die Bundeswehr in Serie.

600 Millionen Euro: Bundeswehr lässt Funkgeräte von 1982 nachbauen
Artikel
  1. William Shatner: Captain Kirk fliegt offenbar in die Erdumlaufbahn
    William Shatner
    Captain Kirk fliegt offenbar in die Erdumlaufbahn

    Energie! Noch im Oktober 2021 fliegt William "Kirk" Shatner möglicherweise mit Jeff Bezos ins All.

  2. Browser: Edge unterstützt Maus und Tastatur auf Xbox
    Browser
    Edge unterstützt Maus und Tastatur auf Xbox

    Microsoft hat Edge auf den aktuellen Xbox-Konsolen aktualisiert. Jetzt lässt sich der Browser fast wie am PC per Maus und Tastatur bedienen.

  3. Foundation bei Apple TV+: Die unverfilmbare Asimov-Trilogie grandios verfilmt
    Foundation bei Apple TV+
    Die unverfilmbare Asimov-Trilogie grandios verfilmt

    Gegen die Welt von Asimovs Foundation-Trilogie wirkt Game of Thrones überschaubar. Apple hat mit einem enormen Budget eine enorme Science-Fiction-Serie geschaffen.
    Eine Rezension von Peter Osteried

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Samsung Odyssey G7 499€ • Alternate (u. a. Thermaltake Level 20 RS ARGB 99,90€) • Samsung 980 1 TB 83€ • Lenovo IdeaPad Duet Chromebook 229€ • Lenovo-Laptops zu Bestpreisen • 19% auf Sony-TVs bei MM • Samsung SSD 980 Pro 1TB 150,50€ • AeroCool Cylon 4 ARGB 25,89€ [Werbung]
    •  /