バージョン 3.0 から 4.73 の Netscape の以前のバージョンには、Netscape の JPEG 処理コードの入力検証が不適切なため、深刻なオーバーフローの欠陥がありました。Netscape が JPEG コメントを処理する方法は、コメントフィールドの長さパラメーターを信頼していました。この値を操作することにより、Netscape に過剰な量のデータを読み込まさせ、メモリを上書きすることが可能でした。悪意のあるデザインのあるデータにより、リモートのサイトが任意のコードをクライアントシステムで Netscape のユーザーとして実行する可能性があります。Netscape を使用する全ユーザーが、この欠陥を修正するこの最新バージョンへアップグレードすることが強く推奨されます。

更新：

以前のアドバイザリで一覧表示される md5sums は現在有効ではありません。6.0、6.1、7.0 に同じ RPM パッケージを使用していますので、md5ums は変更されました。7.1 のパッケージが更新され、Linux-Mandrake 7.1 で使用される拡張機能の多くが組み込まれました

検出

Mandrake Linux セキュリティアドバイザリ：netscape（MDKSA-2000:027-1）

high Nessus プラグイン ID 61824

変更ログが見つかりません