Sicherheitslücken in Opera-Browser

Eine neue Version des Opera-Browsers [7.01] für Windows steht zum Download bereits.

Greymagic Security Research hatte einige Sicherheitslücken in der Version 7.0 entdeckt und veröffentlicht. Dies brachte ihnen harsche Kritik seitens Opera ein, wo man darum gebeten hatte, bis zum 6. Februar von einer Veröffentlichung abzusehen, um Patches entwickeln zu können.

Trotz der gravierenden Fehler war bis heute Morgen kein Hinweis auf der Operaseite dazu zu finden.

Die drei gravierendsten Vulnerabilities ermöglichen dem Angreifer, durch den kompletten Verzeichnisbaum des Zielrechners zu browsen und beliebige Datei-Inhalte auszulesen. Zwei davon erlauben zusätzlich, auch alle E-Mails einzusehen, die der Benutzer mit Operas Mailprogramm M2 erstellt oder empfangen hat. Zwei weitere Sicherheitslöcher betreffen die Privacy: Über sie kann der Angreifer verfolgen, welche Websites der Benutzer bislang besucht hat.

Zum Download

Die Features von Opera 7

Opera 7 für Windows setzt auf einer komplett neu geschriebenen Rendering-Engine auf.

Neu gegenüber den Vorgängerversionen ist ein M2 genannter Mail-Client. Er kann Mails kategorisieren und sortieren und bringt nach Angaben des Herstellers einen Spam-Filter mit. Mails können damit über POP3 , IMAP und ESMTP abgeholt werden.

Auch die Bedienerführung, die aus Operas Engagement im TV-Set-Top-Bereich stammt, wurde runderneuert. Der Benutzer kann - ähnlich dem Menüauswahlprinzip einer Fernbedienung - mit Shift- und Cursortasten navigieren. Angesprungen werden Links und Navigationsleisten.