Changelog 9.63-de

Aus Opera-Fansite

Wechseln zu: Navigation, Suche

[Bearbeiten] Benutzeroberfläche

[Bearbeiten] Mail, News, Chat

  • "Thread"-Button in Mail-Symbolleiste hinzugefügt
  • "Kategorien"-Schaltfläche aus Mail-Symbolleiste entfernt
  • Betreff-Feld ist wieder ein Textfeld statt einer Schaltfläche
  • Neue Tastaturkürzel:
  • * Strg+D: Thread beobachten
  • * Strg+Umschalt+D: Thread ignorieren
  • * D: Thread aufrufen

[Bearbeiten] Sicherheit

  • Durch die Manipulation von Texteingabefeldern kann Code ausgeführt werden. Details.
  • Durch einen Fehler beim Verarbeiten von HTML kann Code ausgeführt werden. Details.
  • Durch lange Host-Namen in "file:"-Adressen kann Code ausgeführt werden. Details.
  • Durch die Einschleusung von Skripten in die Feed-Vorschau können Informationen über andere Feeds ausgelesen werden. Details.
  • XSLT-Vorlagen erlaubten Cross-Site-Scripting. Details.
  • Sicherheitslücke, die das Auslesen zufälliger Daten erlaubte, behoben.
  • Per <img> eingebundene SVG-Bilder können nicht länger Java oder Plug-Ins ausführen.
  • Import von .p12-Zertifikaten behoben.
Persönliche Werkzeuge