Technische Warnung des Buerger-CERT

[Bcert-2011-0007/1]:
Opera 11.01

Risiko: Hoch

Betroffene Systeme:
Opera vor Version 11.01


Empfehlung:

Das Buerger-CERT empfiehlt Anwendern des Opera Browsers ein zeitnahes
Update, um eine Ausnutzung der Sicherheitsluecken zu verhindern.

Dies ist entweder ueber die integrierte Update-Funktion oder ueber
einen Download der Opera Version 11.01 auf der Webseite des Herstellers
moeglich:

http://www.opera.com/browser/download/

Beschreibung:

Opera schliesst im gleichnamigen Browser mit der Version 11.01 mehrere
Sicherheitsluecken.

Betroffen sind u.a. grosse Input-Mengen in Formularfeldern, die zu
einem Absturz des Browsers oder der Ausfuehrung von beliebigem Code mit
den Rechten des angemeldeten Benutzers fuehren koennen.

Weiterhin ist vor Opera Version 11.01 die Durchfuehrung von
Clickjacking-Angriffen mit internen opera: URLs moeglich. Zudem haben
entfernte Angreifer mit Hilfe von praeparierten Webseiten die
Moeglichkeit auf Dateien des Opfers zuzugreifen oder den ungewuenschten
Start einer ausfuehrbaren Datei im Opera Download-Manager einzuleiten.

Quellen:

[1] Opera Changelog Version 11.01
http://www.opera.com/docs/changelogs/windows/1101/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de