Technische Warnung des Bürger-CERT
Ausgabe vom 08.11.2012
Nummer: TW-T12/0081


BETROFFENE SYSTEME
- Opera in den Versionen kleiner als 12.10 für Windows, Linux und
MacOS X

EMPFEHLUNG
Das Bürger-CERT empfiehlt Anwendern von Opera die Installation der
aktuellen Version 12.01. Diese Version steht entweder über die
automatische Update-Routine von Opera [3] oder auf der Webseite des
Herstellers zur Verfügung [2].

http://www.opera.com/browser/download

BESCHREIBUNG
Opera ist ein Web Browser und E-Mail Client.

Opera hat mehrere Schwachstellen im Opera Webbrowser geschlossen. Diese
Schwachstellen können von einem entfernten, anonymen Angreifer ausgenutzt
werden, um beliebigen Schadcode mit den Rechten des angemeldeten
Benutzers auszuführen, um einen Cross-Site Scripting oder
Cross-Origin Angriff durchzuführen, um den Rechner des Opfers zum Absturz
zu bringen (Denial of Service), um Informationen offenzulegen oder um
einen Benutzer zu täuschen (z.B. "phishing" Angriff). Zur erfolgreichen
Ausnutzung dieser Schwachstellen muss der Angreifer den Anwender dazu
bringen eine manipulierte E-Mail oder Webseite zu öffnen.

QUELLEN
- [1]Opera 12.10 Changelog vom 2012-11-06
http://www.opera.com/docs/changelogs/unified/1210/
- [2]Opera Download
http://www.opera.com/browser/download
- [3]Opera automatisches Update
http://help.opera.com/Windows/10.53/de/autoupdate.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de