ALERT: Vulnerabilita' di Netscape Communicator [ID: A-00024C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-00024C Data di creazione: Thu Aug 24 13:14:07 2000 Titolo: Vulnerabilita' di Netscape Communicator Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema 1 - Esiste un problema di buffer overflow che si manifesta nella fase di elaborazione di immagini JPEG. 2 - Esiste una vulnerabilita' della Java Virtual Machine che consente ad un applet java malizioso di accettare connessioni via rete, aggirando le politiche di sicurezza. 2) Piattaforme interessate 1 - Netscape Communicator dalla versione 4.0 alla 4.73. 2 - Netscape Communicator dalla versione 4.0 alla 4.74. 3) Impatto 1 - Utenti locali e remoti possono eseguire codice con i privilegi di chi utilizza Netscape Communicator. 2 - Utenti remoti possono accedere al contenuto dell'hard disk di chi utilizza Netscape Communicator. 4) Soluzioni Per entrambe le vulnerabilita', effettuare un upgrade alla versione 4.75 scaricabile da: http://www.netscape.com/download/ 5) Regole per sistemi di Network Intrusion Detection 1 - Non disponibile. 2 - Non disponibile. 6) Riferimenti Netscape Security Center: http://www.netscape.com/security/ Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOaUDgykc7/YS2hptAQHtKAP/Vpf5EDYHXWYm+6gMelR99bWC8ctOUy3D mPgOLaYz0cjndGJZ+C8A/q/vFRvb1GH0hfKJvPSmAB1PVXVTSEEovLN1uyLCVhVA NGxS0nsHSuWNSlV5BJf2pCDrJVgN7Q+OIftXXvlpDblhChLvdw6F5E1IWvoaq+xy 9BqT2EYLCrU= =3DLm -----END PGP SIGNATURE-----