Podatności Netscape Communicator
7 znanych podatności CVE w Netscape Communicator, przetłumaczonych i ocenionych.
- CVE-2000-0087Średnie
Narzędzie Netscape Mail Notification (nsnotify) w Netscape Communicator używa IMAP bez SSL, mimo że użytkownik ustawił preferencję korzystania z połączenia SSL. To pozwala zdalnemu atakującemu na przechwycenie nazw użytkowników i haseł w postaci niezaszyfrowanej.
- CVE-1999-0892Średnie
W programie Netscape Communicator przed wersją 4.7 występuje przepełnienie bufora spowodowane dynamiczną czcionką, której pole długości jest mniejsze niż rozmiar czcionki.
- CVE-1999-1226Niskie
Netscape Communicator 4.7 i wcześniejsze wersje umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi klucz certyfikatu.
- CVE-1999-1357Wysokie
Netscape Communicator w wersjach od 4.04 do 4.7 (i prawdopodobnie innych) na różnych systemach UNIX konwertuje znaki 0x8b i 0x9b na odpowiednio znaki '<' i '>', co może umożliwić zdalnym atakującym przeprowadzenie ataków typu cross-site scripting (CSS) w programach CGI, które nie filtrują tych znaków.
- CVE-1999-0685Średnie
Przepełnienie bufora w Netscape Communicator występuje poprzez tagi EMBED w opcji pluginspage.
- CVE-1999-0809Średnie
Netscape Communicator 4.x z włączonym JavaScriptem nie informuje użytkownika o ustawieniach ciasteczek, nawet jeśli wybrano opcję 'Akceptuj tylko ciasteczka pochodzące z tego samego serwera, co przeglądana strona'.
- CVE-1999-0762Niskie
Podatność w Netscape Communicator umożliwia zdalnemu atakującemu wykorzystanie protokołu 'about' do uzyskania dostępu do informacji przeglądarki, gdy JavaScript jest osadzony w tagu TITLE.