Esiste un bug in nelle versioni di Communicator per Windows e Unix che
permette ad un server web malizioso di leggere i contenuti di qualsiasi
file su disco.
Per una dimostrazione:
http://www.kics.bc.ca/~trev/test.html (windows)
http://www.kics.bc.ca/~trev/test-unix.html (unix)
Workaround temporaneo: disabilitare Java e Javascript dal browser.
Paolo Amendola
Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT
