URL-Spoofing Lücke in 7.53

27.07.2004

Auch in Opera 7.53 wurde eine Sicherheitslücke entdeckt, die das manipulieren der Adressleiste erlaubt (URL-Spoofing).

Der mit dem Pseudonym "bitlance winter" agierende Nutzer der List Full-Disclosure hat erneut eine URL-Spoofing Lücke in Opera entdeckt. Dabei lädt ein JavaScript eine Seite per "window.open" eine Seite und ersetzt sie dann mittels "location.replace". Dabei zeigt Opera allerdings nur die Adresse der zuerst geladenen Seite an. Betroffen ist nur Opera 7.53.

Workarounds: