[HaBo]

Mackz

Die Sicherheitsspezialisten von @stake haben im Webbrowser Opera einen Fehler entdeckt. Manipulierte HTML-Dokumente können einen Buffer Overflow erzeugen, der Teile des Stacks überschreibt und den Browser zum Absturz bringt. Ein Angreifer könnte damit aber auch beliebigen Code auf das System eines Opfers schleusen und ausführen. Das Opfer muss allerdings eine entsprechend manipulierte Webseite aufrufen. Dem Advisory zufolge genügt es auch, eine HTML-Mail mit dem Mail-Client von Opera zu öffnen. Der Fehler findet sich in den Windows- und GNU/Linux-Versionen 7.11 und 7.20 von Opera.

Das Sicherheitsloch ist in Version 7.21 beseitigt, einen Patch zur Aktualisierung älterer Versionen stellt der Hersteller aber nicht zur Verfügung. Opera spricht auch keine explizite Warnung aus, sondern führt den Fehler nur im Changelog auf. Das Problem beruht auf der falschen Behandlung von HREFs beim Aufbau (Rendering) einer Seite. Sind in den Servernamen Escape-Sequenzen enhalten, verursacht dies einen Fehler im Buffer Management.
(Heise)

http://www.atstake.com/research/advi.../a102003-1.txt

__________________
RL sux big time... auch 2012!

Deleting pr0n is like killing your best friend

[HaBo] bei Facebook - Werde Fan

Morpheus84

Vielen vielen Dank, wollte erst schon 7.20 installieren, hab dann aber geschaut, obs ne neuere Version gab.

Gab es
Die 7.21 - wie gut dass ich immer auf der Suche nach neuen Versionen bin (wegen solchen Fehlern)


Many many THX ? U