Avis du CERT-FR
Objet : Vulnérabilité des navigateurs Netscape et Mozilla
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire
Systèmes affectés
- Mozilla versions 1.6 et antérieures ;
- Netscape versions 7.x.
Résumé
Une vulnérabilité des navigateurs Netscape et Mozilla permet à un utilisateur distant d'exécuter du code arbitraire sur la machine vulnérable.
Description
Une vulnérabilité a été découverte dans la gestion du procotole SOAP (Simple Object Access Protocol) par les navigateurs Netscape et Mozilla.
Un utilisateur distant mal intentionné peut exploiter cette vulnérabilité par le biais d'une page HTML habilement forgée pour exécuter du code arbitraire.
Contournement provisoire
Désactiver le javascript.
Solution
La version 1.7.1 de Mozilla corrige cette vulnérabilité (cf. section Documentation).
Netscape n'a pas fourni d'information concernant cette vulnérabilité.
Documentation
-
Bulletin de sécurité de iDefense du 02 août 2004
http://www.idefense.com/application/poi/display?id=117 -
Site web de la fondation Mozilla :
http://www.mozilla.org
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 août 2004 | version initiale. |