Technische Warnung des Bürger-CERT
Ausgabe vom 08.07.2013
Nummer: TW-T13/0046


BETROFFENE SYSTEME
- Opera Browser der Versionsreihe 12 vor Version 12.16

EMPFEHLUNG
Das Bürger-CERT empfiehlt Anwender des Opera Browsers in Version 12.x die
zeitnahe Installation des vom Hersteller bereitgestellten
Sicherheitsupdates 12.16.

[1]
http://www.opera.com/download/get/?partner=www&opsys=Windows&classic=1

BESCHREIBUNG
Opera ist ein Webbrowser und E-Mail Client.

Opera berichtete über einen Einbruch in deren Netzwerk [2]. Bei dem
Angriff wurde ein digitales Zertifikat zur Signierung von Software
kompromittiert, Schadsoftware damit signiert und diese über die
Autoupdate-Server von Opera verbreitet. Da ein weiterer Missbrauch des
kompromittierten Zertifikats nicht ausgeschlossen werden kann, hat Opera
nun eine mit einem neuen digitalen Zertifikat signierte Version des
Browsers veröffentlicht.

QUELLEN
- [1] Opera Download
http://www.opera.com/download/get/?partner=www&opsys=Windows&classic=1
- [2] Opera Security breach stopped
http://my.opera.com/securitygroup/blog/2013/06/26/opera-infrastructure-attack
- [3] Opera 12.16 Release Notes vom 2013-07-04
http://www.opera.com/security/advisory/1048




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de