CVE-1999-1262
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Java w Netscape 4.5 nie ogranicza poprawnie apletów w łączeniu się z innymi hostami poza tym, z którego aplet został załadowany, co narusza model bezpieczeństwa Javy.
Ocena ryzyka
Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji przeglądarki Netscape lub zastosowanie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko związane z tą podatnością.
Inne podatności w Netscape 4.5
Zobacz wszystkie- CVE-1999-0790Niskie
Zdalny atakujący może odczytać informacje z pamięci podręcznej użytkownika Netscape za pomocą JavaScript.
- CVE-2000-0034Średnie
Netscape 4.7 zapisuje hasła użytkowników w pliku preferences.js podczas sesji IMAP lub POP, nawet jeśli użytkownik nie włączył opcji 'zapamiętaj hasła'.
- CVE-1999-0425Średnie
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na zakończenie dowolnego procesu innego użytkownika, którego Netscape uległ awarii.
- CVE-1999-0424Niskie
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na nadpisanie dowolnych plików innego użytkownika, którego Netscape uległ awarii.
Oryginalny opis (angielski, źródło NVD)
Java in Netscape 4.5 does not properly restrict applets from connecting to other hosts besides the one from which the applet was loaded, which violates the Java security model and could allow remote attackers to conduct unauthorized activities.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS