CVE-1999-1262
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Java w Netscape 4.5 nie ogranicza poprawnie apletów w łączeniu się z innymi hostami poza tym, z którego aplet został załadowany, co narusza model bezpieczeństwa Javy.
Ocena ryzyka
Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji przeglądarki Netscape lub zastosowanie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Java in Netscape 4.5 does not properly restrict applets from connecting to other hosts besides the one from which the applet was loaded, which violates the Java security model and could allow remote attackers to conduct unauthorized activities.