Changelog 9.63-de

Aus OperaWiki

[Bearbeiten] Benutzeroberfläche

• Neue Einstellung DoubleclicktoCloseTab|Doubleclick to Close Tab erlaubt das Schließen von Tabs per Doppelklick

[Bearbeiten] Mail, News, Chat

• "Thread"-Button in Mail-Symbolleiste hinzugefügt
• "Kategorien"-Schaltfläche aus Mail-Symbolleiste entfernt
• Betreff-Feld ist wieder ein Textfeld statt einer Schaltfläche
• Neue Tastaturkürzel:
• * Strg+D: Thread beobachten
• * Strg+Umschalt+D: Thread ignorieren
• * D: Thread aufrufen

[Bearbeiten] Sicherheit

• Durch die Manipulation von Texteingabefeldern kann Code ausgeführt werden. Details.
• Durch einen Fehler beim Verarbeiten von HTML kann Code ausgeführt werden. Details.
• Durch lange Host-Namen in "file:"-Adressen kann Code ausgeführt werden. Details.
• Durch die Einschleusung von Skripten in die Feed-Vorschau können Informationen über andere Feeds ausgelesen werden. Details.
• XSLT-Vorlagen erlaubten Cross-Site-Scripting. Details.
• Sicherheitslücke, die das Auslesen zufälliger Daten erlaubte, behoben.
• Per <img> eingebundene SVG-Bilder können nicht länger Java oder Plug-Ins ausführen.
• Import von .p12-Zertifikaten behoben.