Falla senza patch in Netscape

Roma - In alcune versioni di Netscape è stata scoperta una vulnerabilità che potrebbe mettere la sicurezza degli utenti a serio repentaglio. Non sembra esserci peraltro alcuna patch in arrivo.

Secondo quanto riportato da Secunia in questo advisory, un cracker potrebbe guadagnare l'accesso al PC dell'utente inducendo quest'ultimo a visitare una pagina web malevola.

Il bug, che consiste in un buffer overflow nel codice che gestisce l'elaborazione delle immagini GIF, è lo stesso corretto lo scorso marzo in Mozilla e Firefox.

La presenza della vulnerabilità è stata accertata in Netscape 7.2 e 6.2.3, ma Secunia afferma che potrebbe interessare anche tutte le versioni intermedie e alcune di quelle precedenti.

continua news tratta da raulken.it