Opera mit Phishing-Sperre, zweiter Anlauf
Release 7.53 behebt ein JavaScript-Sicherheitsproblem, das Angreifern so genannte Phishing-Attacken ermöglicht.
Opera hat Release 7.53 seines gleichnamigen Browsers bereitgestellt. Die Version birgt laut Changelog genau eine Neuerung: Sie behebt ein JavaScript-Problem, mit dem Angreifer Benutzern eine andere URL als die der besuchten Seite vorgaukeln können.
Dieser Fehler ermöglicht so genannte Phishing-Attacken, bei denen versucht wird, Benutzer auf gefälschte Online-Banking- oder Shopping-Sites zu locken und sensible Daten, etwa Passwörter, abzufangen ("phishen"). Eigentlich sollten solche Probleme bereits in Version 7.52 behoben sein. Ein Teilnehmer der Sicherheits-Mailinglist Full-Disclosure fand jedoch einen neuen Trick, der jetzt mit der aktuellen Release behoben sein soll. (jo)
