|
Sicherheitslücke im Netscape und Mozilla
Laut israelischen Sicherheitsexperten weist der Netscape-Browser in der Version 6.1 sowie in den Mozilla-Versionen 0.9.7 bis 0.9.9 eine Sicherheitslücke auf, mit der man Zugriff auf lokale Dateien hat. Durch einen Fehler in dem "XMLHttpRequest"-Objekt, welches Weiterleitungen verarbeitet, ist es möglich durch eine Weiterleitung auf einer Website auf lokale Dateien zuzugreifen.
Netscape hat das Problem bereits bestätigt und arbeitet an einem Patch, welcher die Sicherheitslücke schließen soll.
|