Bug in Opera 6.01 und 6.02

[K7-800]

(Quelle: http://cert.uni-stuttgart.de/ticker/article.php?mid=825)
Durch eine Schwachstelle in Opera 6.01/6.02 können arglistige Webseiten beliebige Dateien von Opera-Benutzern auslesen.

Betroffene Systeme:
Opera 6.01 (auf Windows-Plattformen)
Opera 6.02 (auf Windows-Plattformen)

Nicht betroffene Systeme:
Opera 6.03
Opera-Versionen vor 6.01 scheinen von dieser Schwachstelle nicht betroffen zu sein, weisen dafür aber andere Schwachstellen auf.

Einfallstor:
Arglistige Webseite

Auswirkung:
Arglistige Webseiten können beliebige Dateien von dem System des Opera-Benutzers auslesen. Diese Dateien können möglicherweise sensitive Daten (z.B. Passwörter) beinhalten.

Gegenmaßnahmen:
Update auf Opera 6.03

weitere Infos auf: http://sec.greymagic.com/adv/gm001-op/

 

[hacki]

wegen deiner sig: sollte es dann nicht MCSE heissen? *g*


[ontopic]

ist es bei euch auch so das opera manchmal 'austickt' und den prozessor voll auslastet?

[/ontopic]

 

[Pixelman]

Opera 6.03 (Englisch) für Windows gibt's da:

www.opera.com/download/get.pl?platform=win&force=6.03

 

[K7-800]

@hacki

thx, habs grad gefixt. war nur n rechtschreibfehler

 

[K7-800]

Original geschrieben von Snoopie
Opera 6.03 (Englisch) für Windows gibt's da:

www.opera.com/download/get.pl?platform=win&force=6.03

da funzt aber die seriennummer vom 6.01/2 nimma

 

[Manni]

Original geschrieben von K7-800


da funzt aber die seriennummer vom 6.01/2 nimma

Habs einfach über 6.02 drüberinstalliert und ist immer noch registriert. Sogar die alte Sprachdatei und die Einstellungen hat 6.03 problemlos ohne Nachfrage übernommen.

 

[K7-800]

Original geschrieben von Manni

Habs einfach über 6.02 drüberinstalliert und ist immer noch registriert. Sogar die alte Sprachdatei und die Einstellungen hat 6.03 problemlos ohne Nachfrage übernommen.

komisch, habs über 6.01 drüberinstalliert und da hats nicht geklappt

 

[jeriko]

ist bei euch JavaScript auch so schrottig?

Ansonsten bin ich mit Opera mehr als zufrieden