Article View: chile.comp.virus
Article #144Seguridad en Communicator 4.5 y anteriores.
From: Rodolfo Hermans
Date: Thu, 25 Feb 1999 00:00
Date: Thu, 25 Feb 1999 00:00
49 lines
3023 bytes
3023 bytes
El siguiente articulo, puede ser de interes general. La fuente es:
Noticias Intercom (http://www.noticias.com) 22 de Febrero 1999.
---------------------------------------------------------------------
5.- Nuevo bug de Communicator relacionado con JavaScript
Los ingenieros de Netscape trabajan freneticamente para
corregir el nuevo bug de su navegador, el conocido Communicator.
Este nuevo fallo permite que los internautas malintencionados
puedan abrir una ventana del programa desde la que sustraer
datos confidenciales del internauta sin que est@ se entere.
Barcelona - Cesar L. Solaz (cls@noticias.com) - El bug
fue descubierto por el hungaro Georgi Guniski, quien recibio
una recompensa de 1.000 dolares por parte de la compania
en agradecimiento.
El problema puede aparecer cuando el usuario carga una
pagina web que contiene determinados comandos JavaScript;
estas ordenes hacen que el navegador abra una segunda ventana
en la pantalla de la victima, una ventana a traves de cual
el hacker que hay por detras de la operacion puede rastrear
y sustraer informaciones confidenciales en el ordenador
de su victima.
Netscape ha anunciado que publicara la correccion a este
problema el proximo mes; hasta entonces, Guniski recomienda
a los internautas que desactiven los recursos relacionados
con JavaScript en sus navegadores.
El bug afecta las versiones 3.04, 4.06 y 4.5 del Communicator
para Windows 95 y Windows NT 4.08 y es muy similar al que el
mes pasado afecto al Internet Explorer de Microsoft.
Mas informacion en http://www.netscape.com
---------------------------------------------------------------------
Asi es que todos a desabilitar Java mientras no salga communicator 4.6.
Saludos, y tengan cuidado...
RH.
--
_ ___ _
_ _ | |_ ___ _ _ ._ _ _ ___ ._ _ ___| "| ___ _ _ ___ ___ | |
| '_>| . |/ ._>| '_>| ' ' |<_> || ' |<_-<| \_|| . \| | |/ | ' _ / | '| |
|_| |_|_|\___.|_| |_|_|_|<___||_|_|/__/`___/| _/`___|\_|_.<_>\_|_.|_|
Rodolfo Ignacio Hermans Zu~iga |_| mailto:rhermans@puc.cl
Technical Details
Message-ID:
<36D5C9A0.A63754C9@puc.cl>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII-7-bit X-Google-Thread: f9ea8,525ea2135daff0e4,start X-Google-Attributes: gidf9ea8,public X-Google-Thread: fad43,525ea2135daff0e4,start X-Google-Attributes: gidfad43,public X-Google-Thread: 10d202,525ea2135daff0e4,start X-Google-Attributes: gid10d202,public From: Rodolfo Hermans <rhermans@puc.cl> Subject: Seguridad en Communicator 4.5 y anteriores. Date: 1999/02/25 Message-ID: <36D5C9A0.A63754C9@puc.cl> X-Deja-AN: 448505057 Content-Transfer-Encoding: 7bit X-Accept-Language: en Content-Type: text/plain; charset=us-ascii X-Complaints-To: usenet@cec.uchile.cl X-Trace: ict.uchile.cl 919985864 25733 200.9.100.20 (25 Feb 1999 23:37:44 GMT) Organization: None Mime-Version: 1.0 NNTP-Posting-Date: 25 Feb 1999 23:37:44 GMT Newsgroups: chile.comp.virus,chile.comp.www,chile.comp.pc