Software-update: Opera 7.23

Opera Software heeft sinds kort een nieuwe versie van hun browser software Opera vrijgegeven. Het versienummer is aangekomen bij 7.23 en bevat een aantal verbeteringen met betrekking tot de veiligheid wanneer er gebruik wordt gemaakt van zo genaamde skins. Het changelog ziet er als volgt uit:

Security
Addressing two issues reported by Jouko Pynnönen.
Forced placement of downloaded skin-files in undesirable locations
Buffer overflow when processing skins
Additionally, added an OpenSSL ASN.1 patch. (from OpenSSL 0.9.6k, November 4, 2003)[break]De volgende twee downloads zijn beschikbaar:
Windows met Java (15,71 MB)
Windows zonder Java (3,24 MB)

Versienummer	7.23
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Windows XP
Website	Opera Software
Download	http://www.opera.com/download/index.dml?opsys=Windows&platform=Windows&lng=en
Licentietype	Shareware

Reacties (14)

[Verwijderd]

Mhmm, het idd erg onduidelijk als je hem wel of niet moet updaten als geen skins gebruikt. Maar voor de zekerheid zou ik hem wel updaten, dan zit je altijd goed.....

[Verwijderd]

Additionally, added an OpenSSL ASN.1 patch. (from OpenSSL 0.9.6k, November 4, 2003)

Naast de skin updates, is er dus ook een OpenSSL patch toegevoegd. Dus het is wel aan te raden deze versie te downloaden (en ook al gebruik je OpenSSL niet; you've got nothing to lose )

[kingfinn]

ik zou geeneens weten wat openSSL is eigenlijk, waarvoor dient dat?

[Verwijderd]

Van [url="http://www.openssl.org:"]www.openssl.org:[/url]

The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, full-featured, and Open Source toolkit implementing the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS v1) protocols as well as a full-strength general purpose cryptography library. The project is managed by a worldwide community of volunteers that use the Internet to communicate, plan, and develop the OpenSSL toolkit and its related documentation.

[Q-collective]

De Linux download:
http://www.opera.com/download/index.dml?platform=linux

De Solaris download:
http://www.opera.com/download/index.dml?platform=solaris

De FreeBSD download:
http://www.opera.com/download/index.dml?platform=freebsd

Zo, moeilijk he om die 3 linkjes erbij te zetten
Ik erger me er altijd aan dat alleen de windowslinks er staan .....

[TheOneLLama]

Zijn die dan ook geupdate?

....

[Robo]

Sterker nog, de Linux variant was een week geleden al beschikbaar. Op dat moment was de Windows 7.23 nog niet beschikbaar.

[GeekK]

Yep. Dit keer in ieder geval wel .

[Verwijderd]

wil dat zeggen dat je niet moet updaten als je geen skins gebruikt? Of ben je ook kwetsbaar als je de standaard skin gebruikt?

[Verwijderd]

natuurlijk wel. Je gebruikt altijd een skin al is het de standaard. En ook al zou je geen skin gebruiken, dan nog is er een beveilingslek.

Stel je vermomd een skin als willekeurige interessante 'klik mij' link. Dan word er dus iets gedownload vermomd als skin en kun je via een bufferoverflow toch binnenkomen.

De fout zit in opera.exe in het stuk dat skins mogelijk maakt, niet in de skins. Het ligt er natuurlijk wel aan hoe jij met veiligheidsupdates omgaat of je dit direct d/l of niet.

[Calamarain]

Volgens Webwereld http://webwereld.nl/nieuws/16966.phtml is het voor iedereen die versie 6.22 of lager gebruikt nodig op te waarderen naar 6.23. "Een buitenstaander kan een bestand echter in elke map plaatsen als hij de aanduiding '..%5C' voor de bestandsnaam zet. Hierdoor wordt het vrij makkelijk om een Trojaans paard of een virus te uploaden."

[TWolf]

ik probeer deze versie al uit sinds dat deze bij tweakers staat, maar er valt me iets op.

Wanneer ik meerdere tabbladen op de achtergrond maak door verschillende links aan te klikken met (in windows) ctrl + shift ingedrukt, dan gaan de tabbladen de websites op de achtergrond laden.
Dat is prima, maar... ik moet wachten tot een deel ervan ook echt klaar zijn met laden voordat ik uberhaupt een tabblad aan kan klikken.

In de tussentijd kan ik dus alleen de originele pagina bekijken. Opera minimaliseren e.d. werkt wel, maar tabbladen bekijken dus niet.

Ik gebruik Opera al geruime tijd (half jaar) en vroeger was dit niet zo. Ik heb dit verschijnsel bij zowel de adware als de geregistreerde versie van Opera gezien. Ook op compleet andere locaties en pc's.

Enig idee waarom dit is? Of hebben ze iets aan de tabblad afhandeling gedaan dat bij mij niet zo goed uitpakt?

[MiStErMaNiAc]

Ik heb de nieuwe versie hier op mijn computer staan, en ik moet zeggen dat bepaalde dingen best wel verbeterd zijn, al is de interface het zelfde gebleven...

[TtL8e7ay]

Ten opzichte van welke versie? Ikzelf ben van 7.21 -> 7.23 en ik merk niet echt verschil hoor...