Opera schliesst kritische Sicherheitslücke

Opera rät allen Nutzern auf die Version 9.62 des gleichnamigen Browsers upzudaten, in der eine kritische Sicherheitslücke geschlossen wurde. Die Lücke wurde vergangene Woche bekannt, nachdem Browser-Sicherheitsspezialist Aviv Raff in einem Demo veröffentlichte, wie sich beliebige lokal gespeicherte Dateien starten lassen.

Die Sicherheitslücke kann von Angreifern ausgenutzt werden, wenn diese Opera anweisen, per FTP-Befehl einen Schädling herunterzuladen und diesen dann auszuführen. Die Opera-Entwickler haben daneben gleich eine weitere Cross-Site-Scripting Schwachstelle des Browsers beseitigt. Opera Anwender sollten die neue Version daher schnellstens installieren. (30.10.08, Heise)

Siehe auch:
Internet Explorer soll weg (14.12.07)
 

Diese Meldung einem Freund senden