Netscape schließt kritische Schwachstellen

Die Sicherheitslücken lassen sich eventuell für Cross-Site-Scripting- oder DoS-Attacken ausnutzen. Im schlimmsten Fall könnten Angreifer in ein System eindringen. Es handelt sich um den Fehler mit dem jar-Protokoll-Handler, der auch in Firefox 2.0.x auftrat, sowie um eine Schwachstelle, die ebenfalls im Mozilla-Browser vorhanden war. Mittels window.location lassen sich dabei gefälschte HTTP-Referer-Header erzeugen.

Betroffen ist Netscape 9.x. Der Hersteller empfiehlt ein Update auf die Version 9.0.0.4. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.