Technische Warnung des Buerger-CERT

[Bcert-2010-0038/1]:
Webbrowser Opera 10.53

Risiko: Hoch

Betroffene Systeme:
Opera vor Version 10.53


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Installation der aktuellen
Opera-Version, um die Sicherheitsluecke zu schliessen. Dies koennen Sie
zum einen ueber die Auto-Update-Funktion in Opera vornehmen. Sie ist
ueber das Menue "Hilfe", Menuepunkt "Auf Updates ueberpruefen"
aufrufbar.

Alternativ ist die aktuelle Opera-Version 10.53 ueber folgende Webseite
erhaeltlich:

http://www.opera.com/browser/download/

Beschreibung:

Der Hersteller Opera hat die Browser Version Opera 10.53
veroeffentlicht und schliesst damit eine Sicherheitsluecke, die sich
durch einen entfernten Angreifer ausnutzen laesst.

Durch mehrere Manipulationen des Documents Object Models (DOM) einer
Webseite laesst sich der Browser unter anderem zum Absturz bringen. Ein
erfolgreicher Angriff ermoeglicht dem Angreifer die Ausfuehrung von
beliebigem Code im Kontext des angemeldeten Benutzers. Dazu genuegt das
Betrachten einer manipulierten Webseite.

Quellen:

Opera Sicherheitsmeldung
http://www.opera.com/support/kb/view/953/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de