Heap Overflow

Opera 10.61 schließt schwere Sicherheitslücke

Die norwegische Browserschmiede Opera hat ein Sicherheits-Update für den gleichnamigen Webbrowser zur Verfügung gestellt.

Opera 10.61 bringt sowohl Bugfixes als auch Sicherheits-Updates mit sich. Die Entwickler haben insgesamt drei Schwachstellen geschlossen. Eine davon wird als hoch kritisch, die beiden anderen als mittelschwer und wenig relevant eingestuft. Bei Maloperationen in HTML5 könnte sich ein Fehler ausnutzen lassen, beliebigen Code auszuführen.

Die mittelschwere Lücke könnte das ausführen von herunter geladenen Dateien zulassen. Mittels dritter Schwachstelle könnte sich Opera einfach zu irgendwelchen RSS-Feeds anmelden, ohne dass der Benutzer davon Wind bekommt. Sie finden detaillierte Beschreibungen zu allen Änderungen und Korrekturen in den Anweisungen der jeweiligen Versionen (Unix, Mac und Windows). (jdo)