В браузърите Netscape версии 6.х и 7.х се намерени две нови дупки в сигурността. Според датската фирма Secunia пропуските може да се използват от хакери за получаване на неоторизиран достъп до отдалечен компютър и за изпълнение на произволен програмен код.
Първият проблем е свързан с неправилната обработка на графични файлове в GIF формат. При опит за преглед на подобно изображение възниква грешка с препълване на кеша, след което хакерът може да получи достъп до системата. Преди време подобна грешка беше открита при влизащата в състава на Netscape библиотека libpng(3) и обработката на графични файлове във формата PNG (Portable Network Graphics).
Втората от намерените в Netscape грешки има отношение към реализацията на стандарта DOM (Document Object Model) в браузъра и може също да се употребява за изпълнение на деструктивни действия върху отдалечени машини.
Компанията Secunia характеризира уязвимостите като много критични. Засега няма способи за отстраняването им и специалистите от фирмата препоръчват преминаване към други браузъри, например Firefox 1.0.3.Източник: IDG.BG
Източник: http://idg.bg/index.php?n=25876
Последвайте ни
