Update Opera maakt browser weer veilig

6.05 dicht OpenSSL-lek

13 augustus 2002 | Jamie Biesemans Met een nieuwe versie van Opera pakken de makers van het browserprogramma een ernstige kwetsbaarheid aan, nadat daar vorige week een waarschuwing van het CERT over verscheen. Opera Software, die versie 6.05 een "pure veiligheidsupdate" noemt, raadt alle gebruikers aan om de update te installeren.

Vorige week kwam het coördinatiecentrum van het Computer Emergency Response Team (CERT) met een waarschuwing tegen een reeks ernstige kwetsbaarheden in het OpenSSL-protocol, dat is ontworpen om een beveiligde verbinding tot stand te brengen tussen een server en een pc. De ontdekking betekende een groot gevaar voor talloze softwarebedrijven, aangezien OpenSSL op onder meer het Linux-platform, Mac OS en Windows wordt gebruikt. Ook Opera bedient zich van het protocol.

Malafide hackers zouden via de veiligheidslekken een denial-of-serice (DoS)-aanval kunnen uitvoeren, of eigen code kunnen binnensmokkelen op een pc en die vervolgens uitvoeren. De ontdekking had ook gevolgen voor Kerberos 5, een stukje software dat wordt gebruikt om de authenticiteit van een afzender vast te stellen.

Versie 6.05 biedt behalve een patch voor het OpenSSL-probleem ook een oplossing voor enkele minder belangrijke bugs en veiligheidsproblemen. Lees meer artikels over : opera, browser

bron: ZDNet