Opera ververst browser vanwege veiligheidslekken

Zowel Windows- als Linux-versies kwetsbaar

24 november 2003 | Jeff Ronge Een nieuwe versie van Opera dicht twee kwetsbare veiligheidslekken in de populaire browser. De lekken werden dit weekeinde gepubliceerd via de Bugtraq-mailinglijst.

Een advies op BugTraq, geschreven door de Fin Jouko Pynnönen, beschrijft scenario's waarbij een aanvaller de controle over het systeem van een slachtoffer kan krijgen als laatstgenoemde Opera gebruikt. Om de lekken te misbruiken is in alle gevallen enige interactie van de gebruiker vereist, stelt Pynnönen. De Fin schrijft: "Om de lekken te misbruiken moet het slachtoffer een webpagina bezoeken die de kwaadwillende gebruiker heeft gemaakt."

Volgens Pynnönen is het hierboven beschreven lek alleen van toepassing op Windows-systemen. Het tweede lek betreft een buffer overflow-probleem waardoor een aanvaller ook de controle over Linux-systemen kan krijgen.

De nieuwe versie 7.23 van de Opera-browser voor Windows-systemen is beschikbaar in het download-kanaal van ZDNet en ook te vinden via de link onder dit verhaal. Vooralsnog is er alleen een Engelstalige versie van de update beschikbaar, een Nederlandstalige versie zal waarschijnlijk binnenkort volgen. Lees meer artikels over : opera, lek, update, browser

bron: ZDNet