CVE-1999-0809
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Netscape Communicator 4.x z włączonym JavaScriptem nie informuje użytkownika o ustawieniach ciasteczek, nawet jeśli wybrano opcję 'Akceptuj tylko ciasteczka pochodzące z tego samego serwera, co przeglądana strona'.
Ocena ryzyka
Brak ostrzeżenia o ustawieniach ciasteczek może prowadzić do niezamierzonego akceptowania ciasteczek z innych serwerów, co zwiększa ryzyko naruszenia prywatności użytkownika.
Rekomendacja
Zaleca się wyłączenie JavaScriptu w Netscape Communicator 4.x lub przejście na nowszą przeglądarkę, która lepiej zarządza ustawieniami ciasteczek.
Inne podatności w Netscape Communicator 4.x
Zobacz wszystkie- CVE-2000-0087Średnie
Narzędzie Netscape Mail Notification (nsnotify) w Netscape Communicator używa IMAP bez SSL, mimo że użytkownik ustawił preferencję korzystania z połączenia SSL. To pozwala zdalnemu atakującemu na przechwycenie nazw użytkowników i haseł w postaci niezaszyfrowanej.
- CVE-1999-0892Średnie
W programie Netscape Communicator przed wersją 4.7 występuje przepełnienie bufora spowodowane dynamiczną czcionką, której pole długości jest mniejsze niż rozmiar czcionki.
- CVE-1999-1226Niskie
Netscape Communicator 4.7 i wcześniejsze wersje umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi klucz certyfikatu.
- CVE-1999-1357Wysokie
Netscape Communicator w wersjach od 4.04 do 4.7 (i prawdopodobnie innych) na różnych systemach UNIX konwertuje znaki 0x8b i 0x9b na odpowiednio znaki '<' i '>', co może umożliwić zdalnym atakującym przeprowadzenie ataków typu cross-site scripting (CSS) w programach CGI, które nie filtrują tych znaków.
- CVE-1999-0685Średnie
Przepełnienie bufora w Netscape Communicator występuje poprzez tagi EMBED w opcji pluginspage.
- CVE-1999-0762Niskie
Podatność w Netscape Communicator umożliwia zdalnemu atakującemu wykorzystanie protokołu 'about' do uzyskania dostępu do informacji przeglądarki, gdy JavaScript jest osadzony w tagu TITLE.
Oryginalny opis (angielski, źródło NVD)
Netscape Communicator 4.x with Javascript enabled does not warn a user of cookie settings, even if they have selected the option to "Only accept cookies originating from the same server as the page being viewed".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS