Browser: Chromium 94 schließt Zero-Day-Lücke in Opera 80

Der kostenlose proprietäre Browser Opera des gleichnamigen norwegischen Softwareunternehmens ist in der neuen Version 80 erschienen und wechselt jetzt in der Basis auf Chromium 94, den Open-Source-Ableger von Google Chrome. Neben Sicherheitsupdates bietet der Browser einen neuen Reader Mode.

Zero-Day-Lücke wird von Chromium geschlossen

Das finale Release von Opera 80 für Windows, macOS und Linux basiert auf dem bereits am 24. September veröffentlichten Chromium 94.4606.61, der neben diversen Sicherheitsupdates auch einen Fix für die Zero-Day-Schwachstelle CVE-2021-37973 mitbringt, über die beliebiger Schadcode auf Systemen mit Chromium-Browser ausführt werden konnte. Details liefert die Website Bleeping Computer.

Google hatte im September bekanntgegeben, dass das Unternehmen bereits darüber informiert sei, dass die als „Hoch“ eingestufte Schwachstelle in Chromium schon in freier Wildbahn für Angriffe ausgenutzt werde. Anwender sollten Opera daher schnellstmöglich aktualisieren.

Insgesamt werden allein durch das Update auf die neue Chromium-Basis 18 Sicherheitslücken in Opera geschlossen, wie Borns IT- und Windows-Blog berichtet.

• CVE-2021-37973
• CVE-2021-37956
• CVE-2021-37957
• CVE-2021-37958
• CVE-2021-37959
• CVE-2021-37960
• CVE-2021-37961
• CVE-2021-37962
• CVE-2021-37963
• CVE-2021-37964
• CVE-2021-37965
• CVE-2021-37966
• CVE-2021-37967
• CVE-2021-37968
• CVE-2021-37969
• CVE-2021-37970
• CVE-2021-37971
• CVE-2021-37972

Neben den geschlossenen Schwachstellen informieren die offiziellen Release Notes von Opera 80 über einen neuen „Reader Mode“, der über ein kleines Buchsymbol neben der Adresszeile aktiviert werden kann und mit dem sich Websites mit viel Text leichter lesen lassen sollen.

Download auf ComputerBase

Opera 80 für Windows, macOS und Linux kann wie gewohnt direkt unterhalb dieser Meldung aus dem Download-Bereich von ComputerBase heruntergeladen werden.