Mehrere Sicherheitsspezialisten berichten von einem Sicherheitsproblem in Opera. Mit einer falschen Angabe in einem HTTP-Header können Angreifer einen Pufferüberlauf hervorrufen, mit dem sie beliebigen Code auf dem betroffenen System ausführen können. Bestätigt ist die Lücke laut Secunia für die neueste Version von Opera, 10.50 unter Windows. Außerdem könnten laut Secunia auch andere Versionen des Browsers betroffen sein.
Als Schutzmaßnahme empfiehlt es sich, nur vertrauenswürdige Sites aufzusuchen und ausschließlich vertrauenswürdigen Links zu folgen – oder sicherheitshalber den Browser zu wechseln, bis der Hersteller Opera Software Patches bereitstellt. Opera hat laut Register bereits einen Patch angekündigt, auch wenn das Unternehmen sich nicht sicher ist, ob sich das Problem bei aktivierter Datenausführungsverhinderung überhaupt ausnutzen lässt.
Quelle: Heise.de
Tags: Opera, Sicherheit
[...] die Version 10.51 seines Browsers für Windows zur Verfügung gestellt. Mit dieser Version wird ein Sicherheitsleck geschlossen, mit dem Angreifer beliebigen Code auf dem Rechner des Opfers ausführen können sowie [...]