Opera 11.61

Opera-Update gegen Bugs und Lücken

Die neue Opera-Version 11.61 beseitigt neben einer ganzen Reihe kleinerer Fehler auch zwei Sicherheitslücken. Eine dieser Lücken stuft der Browser-Hersteller als hohes Risiko ein.

Die norwegische Browser-Schmiede Opera liefert mit der neuen Version 11.61 ein Wartungs- und Sicherheits-Update für ihren Desktop-Browser aus. Das Update ist für Windows, Mac OS X und Linux erhältlich. Eines der häufigsten Wörter in den Release Notes zur neuen Version ist "crash" -- die Opera-Entwickler haben die Ursache für einige Programmabstürze behoben, die in den Vorversionen gelegentlich auftreten können.

Eine der beiden beseitigten Sicherheitslücken ist als hohes Risiko eingestuft, da sie XSS-Angriffe (Cross-site Scripting) ermöglichen kann. Manipulationen an den Inhalten verschiedener Frames können dazu genutzt werden, die so genannte "Same-Origin Policy" zu umgehen. Demnach dürfen Inhalte unterschiedlicher Domains in verschiedenen geladenen Seiten nicht miteinander interagieren. Die Schwachstelle ist durch den für Google arbeitenden polnischen Sicherheitsforscher Michal Zalewski entdeckt und an Opera gemeldet worden.

Opera

Version: 11.61
Lizenz: Freeware
Betriebssystem: Windows Linux Mac

Die zweite Lücke kann es einem Angreifer ermöglichen per Javascript die Existenz einer lokalen Datei zu überprüfen. Dazu müsste er allerdings den genauen Verzeichnispfad kennen, ein Zugriff auf die Dateiinhalte wäre nicht möglich. Doch selbst die Kenntnis über die Existenz etwa einer bestimmten Systemdatei in einem bestimmten Ordner kann in einem komplexeren Angriffsszenario interessant sein.

Das Update auf die neue Opera-Version erfolgt meist automatisch, kann jedoch auch über die Installation der Komplettversion 11.61 manuell erfolgen.

Jetzt bookmarken

Verwandte Themen