4.77 以前のバージョンの Netscape に脆弱性が存在しています。これにより、ユーザーがアクセスしているリモート Web サーバーは Netscape 内部の「about」プロトコルを使用しているクライアントについての情報を取得できます。その他の内部プロトコルも、ブラウザ履歴を表示する「about:global」プロトコル、ブラウザ構成を表示する「about:config」プロトコルなどの方法でアクセスされます。これらの問題は、GIF ファイルの組み込みコマンドを処理する JavaScript に直接関連しています。Netscape は適切にエスケープしておらず、Netscape の JavaScript を無効化することで無効にできます。ただし、全ユーザーはバージョン 4.77 にアップグレードすることが推奨されます。

検出

Mandrake Linux セキュリティアドバイザリ：netscape（MDKSA-2001:038）

high Nessus プラグイン ID 61911

変更ログが見つかりません