Opera dicht zeer kritiek lek

Opera Software heeft een update uitgebracht die een ‘uiterst kritiek’ lek in zijn browser dicht. Alle versies tot aan 10.53 zouden vatbaar zijn voor code-injectie.

Operagebruikers wordt aangeraden dringend hun browser te updaten. Wie niet naar 10.53 upgradet, loopt het risico dat hij schadelijke code in zijn systeem geïnjecteerd krijgt. Dat schrijft Opera Software in het bijhorende artikel over beveiliging.

De browserfabrikant waarschuwt voor een opvolging van aanroepingen naar een asynchroon, documentwijzigend script. In normaal Nederlands zijn dat de (Ajax-)scripts waar onder andere Facebook van gebruikmaakt om informatie op webpagina’s te vernieuwen, zonder heel de pagina te verversen.

Die scripts zouden bij veelvuldig gebruik tot een niet geïnitialiseerde waarde in de browser kunnen leiden. Dat is een stukje gegevens waarvoor er in het geheugen geen plaats is vrijgemaakt. Daardoor zou de browser crashen en kan er schadelijke code in het systeem van de gebruiker worden uitgevoerd.

Updaten doe je via de website van Opera.