🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: chile.comp.virus
Article #144

Seguridad en Communicator 4.5 y anteriores.

#144
From: Rodolfo Hermans
Date: Thu, 25 Feb 1999 00:00
49 lines
3023 bytes
El siguiente articulo, puede ser de interes general. La fuente es:
Noticias Intercom (http://www.noticias.com) 22 de Febrero 1999.

---------------------------------------------------------------------
5.-  Nuevo bug de Communicator relacionado con JavaScript

 Los ingenieros de Netscape trabajan freneticamente para
 corregir el nuevo bug de su navegador, el conocido Communicator.
 Este nuevo fallo permite que los internautas malintencionados
 puedan abrir una ventana del programa desde la que sustraer
 datos confidenciales del internauta sin que est@ se entere.

 Barcelona - Cesar L. Solaz (cls@noticias.com) - El bug
 fue descubierto por el hungaro Georgi Guniski, quien recibio
 una recompensa de 1.000 dolares por parte de la compania
 en agradecimiento.
 
 El problema puede aparecer cuando el usuario carga una
 pagina web que contiene determinados comandos JavaScript;
 estas ordenes hacen que el navegador abra una segunda ventana
 en la pantalla de la victima, una ventana a traves de cual
 el hacker que hay por detras de la operacion puede rastrear
 y sustraer informaciones confidenciales en el ordenador
 de su victima.
 
 Netscape ha anunciado que publicara la correccion a este
 problema el proximo mes; hasta entonces, Guniski recomienda
 a los internautas que desactiven los recursos relacionados
 con JavaScript en sus navegadores.
 
 El bug afecta las versiones 3.04, 4.06 y 4.5 del Communicator
 para Windows 95 y Windows NT 4.08 y es muy similar al que el
 mes pasado afecto al Internet Explorer de Microsoft.
 
 Mas informacion en http://www.netscape.com
---------------------------------------------------------------------

Asi es que todos a desabilitar Java mientras no salga communicator 4.6.

Saludos, y tengan cuidado...

						RH.

-- 
      _                                   ___                         _ 
 _ _ | |_  ___  _ _ ._ _ _  ___ ._ _  ___|  "| ___  _ _  ___     ___ | |
| '_>| . |/ ._>| '_>| ' ' |<_> || ' |<_-<| \_|| . \| | |/ | ' _ / | '| |
|_|  |_|_|\___.|_|  |_|_|_|<___||_|_|/__/`___/|  _/`___|\_|_.<_>\_|_.|_|
Rodolfo Ignacio Hermans Zu~iga                |_| mailto:rhermans@puc.cl
Technical Details
Message-ID: <36D5C9A0.A63754C9@puc.cl>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII-7-bit
X-Google-Thread: f9ea8,525ea2135daff0e4,start
X-Google-Attributes: gidf9ea8,public
X-Google-Thread: fad43,525ea2135daff0e4,start
X-Google-Attributes: gidfad43,public
X-Google-Thread: 10d202,525ea2135daff0e4,start
X-Google-Attributes: gid10d202,public
From: Rodolfo Hermans <rhermans@puc.cl>
Subject: Seguridad en Communicator 4.5 y anteriores.
Date: 1999/02/25
Message-ID: <36D5C9A0.A63754C9@puc.cl>
X-Deja-AN: 448505057
Content-Transfer-Encoding: 7bit
X-Accept-Language: en
Content-Type: text/plain; charset=us-ascii
X-Complaints-To: usenet@cec.uchile.cl
X-Trace: ict.uchile.cl 919985864 25733 200.9.100.20 (25 Feb 1999 23:37:44 GMT)
Organization: None
Mime-Version: 1.0
NNTP-Posting-Date: 25 Feb 1999 23:37:44 GMT
Newsgroups: chile.comp.virus,chile.comp.www,chile.comp.pc