Browser-Update
Opera 10.51 beseitigt Sicherheitslücken
Die norwegische Browser-Schmiede Opera hat die neue Version Opera 10.51 für Windows bereit gestellt. Darin haben die Entwickler zwei Sicherheitslücken ausgeräumt, von denen eine zur Ausführung von eingeschleustem Code genutzt werden könnte. Außerdem bringt Opera 10.51 etliche Fehlerkorrekturen und Verbesserungen mit.
Eine Schwachstelle beim Umgang mit überlangen HTTP-Kopfzeilen wurde bereits kurz nach der Veröffentlichung von Opera 10.50 bekannt. Sie ist zwar nicht so einfach ausnutzbar, gelingt dies jedoch, kann ein Angreifer beliebigen Code einschleusen und ausführen. In den meisten Fällen würde Opera allerdings schlicht abstürzen.
- Opera 10.5
Die Hauptansicht von Opera 10.5. (Quelle: Opera) - Opera 10.5
Die neuen Visual Tabs. (Quelle: Opera) - Opera 10.5
Die Privatsphären-Funktion lässt sich für jeden Tab einzeln aktivieren. (Quelle: Opera) - Opera 10.5
Die Adressleiste. (Quelle: Opera) - Opera 10.5
Ein Twitter-Widget. (Quelle: Opera) - Opera 10.5
Ein Übersetzungs-Widget. (Quelle: Opera) - Opera 10.5
Die Finden-Funktion in Opera 10.5 (Quelle: Opera) - Opera 10.5
Die Integration der Suchmaschinen. (Quelle: Opera) - Opera 10.5
Die Integration in Windows 7. (Quelle: Opera) - Opera 10.5
Die Integration in Windows 7. (Quelle: Opera)
Eine zweite Lücke kann genutzt werden, um eventuell vertrauliche Inhalte fremder Websites aus dem Browser-Cache zu lesen. Verantwortlich dafür ist ein Fehler im Umgang mit bestimmten XLST-Konstrukten (Extensible Stylesheet Language Transformation). Dadurch können die Einschränkungen, denen XSLT normalerweise unterliegt, umgangen werden.
Das Changelog zu Opera 10.51 für Windows führt eine ganze Reihe von Fehlerkorrekturen auf. Auch an der Javascript-Engine "Carakan" haben die Entwickler zahlreiche nicht näher bezeichnete Verbesserungen vorgenommen. (PC Welt/mje)