Kritiek lek ontdekt in Netscape

Advies: gebruik een andere browser

27 april 2005 | Remco Mourits Het Deense beveiligingsbedrijf Secunia waarschuwt voor een 'zeer kritiek' lek in de Netscape-browser, waardoor hackers toegang zouden kunnen verkrijgen tot de computer.

Het lek zit in ieder geval in versies 6.2.3 en 7.2 van Netscape, maar het is mogelijk dat ook andere versies kwetsbaar zijn, aldus Secunia.

Door het lek kan een hacker een buffer overflow-aanval uitvoeren. Bij zo'n aanval krijgt een programma meer data te verstouwen dan er verwerkt kan worden.

Goed geschreven programma's zijn hiertegen beveiligd (of lopen simpelweg vast), maar door het lek voert Netscape de commando's die buiten de buffer vallen gewoon uit. Hierdoor kan een hacker zelf ontwikkelde code op een systeem uitvoeren en zo in principe de hele computer op afstand overnemen.

Er is nog geen patch beschikbaar. Secunia adviseert gebruikers daarom om zo lang een andere browser te gebruiken.

Het beveiligingsbedrijf meldt niet of ook de aankomende versie 8, waarvan een bètaversie is uitgebracht, kwetsbaar is. Meer informatie kunt u hier vinden.

Met een bijdrage van Richard Shim, CNet Lees meer artikels over : netscape, lek, hack, browser

bron: ZDNet