Sicherheitsloch in Netscape 7.x

Das Sicherheitsunternehmen iDefense hat ein Advisory veröffentlicht, nachdem Netscape 7.x anfällig für einen Fehler ist, durch den Angreifer beliebigen Code ausführen können. Das Problem liegt in der Überprüfung des SOAPParameter, gewisse Werte erzeugen h

2004-08-03 00:00:00 2004-08-03 00:00:00 admin

Das Sicherheitsunternehmen iDefense hat ein Advisory verÃ¶ffentlicht, nachdem Netscape 7.x anfÃ¤llig fÃ¼r einen Fehler ist, durch den Angreifer beliebigen Code ausfÃ¼hren kÃ¶nnen. Das Problem liegt in der ÃberprÃ¼fung des SOAPParameter, gewisse Werte erzeugen hier einen Integer-Overflow. Eine entsprechend aufgesetzte Webseite kann diese Schwachstelle beispielsweise Ã¼ber JavaScript ausnutzen, um beliebigen Code mit den Rechten des Browserprozesses auszufÃ¼hren.

Auch Mozilla 1.6 ist von dem Problem betroffen, das Mozilla-Team hat den Fehler in die Bugzilla-Datenbank aufgenommen und einen Patch dafÃ¼r entwickelt. In der aktuellen Mozilla-Version 1.7.1 ist der Fehler beseitigt. FÃ¼r Netscape-Nutzer gibt es augenblicklich noch keinen Patch, als Workaround empfiehlt es sich, JavaScript abzuschalten. In der diesen Monat anstehenden Version Netscape 7.2, die auf Mozilla 1.7.1 aufsetzen soll, dÃ¼rfte der Fehler dann ebenfalls beseitigt sein

heise.de

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Dr. Helmbrecht: Dreifache Sicherheit ist wichtig

Man legt auch im Auto den Sicherheitsgurt an, sagt Dr. Udo Helmbrecht, Präsident des Bundes-amtes für die Sicherheit in der Informationstechnik Das Internet ist eine hervorragende Informationsquelle, aber man muss sich über Gefahren informieren. Herr ...

Autor : admin
Category: Software & Web-Development

Sicherheitslücke in Microsofts Internet Explorer

Cracker nutzen wieder eine Sicherheitslücke in Microsofts Internet Explorer aus, um über Web-Sites ein Trojanisches Pferd auf die Systeme ihrer Opfer zu schleusen. Dazu verbreiten sie in Chats und Newsgruppen URLs, die auf ihre speziell präparierten Seite ...

Autor : admin
Category: Software & Web-Development