rocky7-Board, das Allround-Forum
   Registrierung Kalender Mitgliederliste Teammitglieder Suche Häufig gestellte Fragen Galerie Zur Startseite Zum Portal

| TOP 1000 | SchanzerForum | rocky7-TOPLIST | rocky7-Fotografie | rocky7 by flickr.com |

rocky7-Board, das Allround-Forum » Computersicherheit » [ Computer - Ecke ] » News&.Allgemeines zu IT-Security » Neue Schwachstelle in Opera » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | Thema zu Favoriten hinzufügen
Neues Thema erstellen Antwort erstellen
Zum Ende der Seite springen Neue Schwachstelle in Opera
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »

Blackbird
unregistriert
Neue Schwachstelle in Opera Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Der Sicherheitsdienstleister GreyMagic hat ein Security Advisory herausgegeben, in dem eine Schwachstelle im Webbrowser Opera beschrieben ist, mit dem ein Angreifer herausfinden kann, ob ein Verzeichnis oder eine Datei vorhanden ist oder nicht. Dies stellt allein noch kein Sicherheitsloch dar. In Kombination mit der kürzlich bekannt gewordenen Schwachstelle in Opera, die Lesezugriff auf sämtliche Dateien des Systems ermöglicht, wird daraus ein Sicherheitsrisiko.


GreyMagic hat ein Javascript im Advisory aufgeführt, das versucht mittels Frames auf ein Verzeichnis zuzugreifen. Ist das Verzeichnis nicht vorhanden, so erzeugt Opera eine Fehlermeldung, die das Skript abfragen kann. In einem Proof-of-Concept-Exploit sind der neue Fehler und die ältere Sicherheitslücke zusammengefasst, um die Verwundbarkeit zu demonstrieren. Bei Tests in der heise-Security-Redaktion stürzte Opera aber unter Windows XP SP2 immer wieder ab. Betroffen sind laut Advisory die Versionen 7.52 und 7.53 unter Windows, Linux und Mac. Mit Version 7.54 funktioniert der Angriff nicht mehr, da Webseiten nicht mehr über den file://-Protokoll-Handler auf lokale Dateien zugreifen können.

heise.de
17.08.2004 20:22
Der Betreiber und die Moderatoren vom rocky7-Board distanzieren sich hiermit ausdrücklich vom Inhalt des von Blackbird am 17.08.2004 um 20:22 verfassten Beitrages.
Sollte dieser Beitrag Ihre Rechte verletzen, bitten wir um Benachrichtigung

Karan Karan ist männlich
orly?

Dabei seit: 24.09.2002
Beiträge: 6.085
Btr. System: Windows 7
Herkunft: Heede
Hat das Board gefunden durch: Werbung

Bewertung: 
19 Bewertung(en) - Durchschnitt: 8,16

Level: 58 [?]
Erfahrungspunkte: 38.273.399
Nächster Level: 41.283.177

3.009.778 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Ja, demnach ist das Sicherheitsupdate schleunigst zu aktivieren....

 

 

 

 

 



__________________

18.08.2004 10:38 Karan ist offline E-Mail an Karan senden Beiträge von Karan suchen Nehmen Sie Karan in Ihre Freundesliste auf Fügen Sie Karan in Ihre Kontaktliste ein
Der Betreiber und die Moderatoren vom rocky7-Board distanzieren sich hiermit ausdrücklich vom Inhalt des von Karan am 18.08.2004 um 10:38 verfassten Beitrages.
Sollte dieser Beitrag Ihre Rechte verletzen, bitten wir um Benachrichtigung

Blackbird
unregistriert
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

oder du benutzt die Opera 7.54 Version
18.08.2004 10:49
Der Betreiber und die Moderatoren vom rocky7-Board distanzieren sich hiermit ausdrücklich vom Inhalt des von Blackbird am 18.08.2004 um 10:49 verfassten Beitrages.
Sollte dieser Beitrag Ihre Rechte verletzen, bitten wir um Benachrichtigung

Karan Karan ist männlich
orly?

Dabei seit: 24.09.2002
Beiträge: 6.085
Btr. System: Windows 7
Herkunft: Heede
Hat das Board gefunden durch: Werbung

Bewertung: 
19 Bewertung(en) - Durchschnitt: 8,16

Level: 58 [?]
Erfahrungspunkte: 38.273.399
Nächster Level: 41.283.177

3.009.778 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

7.54 ist das Sicherheitsupdate. So stand es auf der Fanpage ....

 

 

 

 

 



__________________

18.08.2004 12:20 Karan ist offline E-Mail an Karan senden Beiträge von Karan suchen Nehmen Sie Karan in Ihre Freundesliste auf Fügen Sie Karan in Ihre Kontaktliste ein
Der Betreiber und die Moderatoren vom rocky7-Board distanzieren sich hiermit ausdrücklich vom Inhalt des von Karan am 18.08.2004 um 12:20 verfassten Beitrages.
Sollte dieser Beitrag Ihre Rechte verletzen, bitten wir um Benachrichtigung
Baumstruktur | Brettstruktur
Gehe zu:
Neues Thema erstellen Antwort erstellen
rocky7-Board, das Allround-Forum » Computersicherheit » [ Computer - Ecke ] » News&.Allgemeines zu IT-Security » Neue Schwachstelle in Opera

Forensoftware: Burning Board 2.3.6 pl2, entwickelt von WoltLab GmbH

Besucher heute: 134 Besucher gestern: 459 Besucher gesamt: 4948755
Bisher wurden 846 Angriffe protokolliert und davon 846 erfolgreich abgewehrt.


Impressum | Team | Suchen | Hilfe | Meinewebgalerie.de