Компания GreyMagic Software (Израиль) сообщила об обнаружении уязвимости в браузерах Mozilla и Netscape 6.1. Получить доступ к файлам, хранящимся на дисках атакуемого компьютера, злоумышленник может используя дыру, содержащуюся в модуле XMLHTTP этих браузеров.
Специалисты GreyMagic настаивают на том, что данная уязвимость аналогична дыре в модуле XMLHTTP браузера Internet Explorer 6, которую обнаружели в декабре 2001 года.
Как отмечает "КомпьюЛента", эксперты GreyMagic протестировали несколько версий браузеров (Mozilla 0.9.7 и 0.9.9, Netscape 6.1, 6.2.1 и 6.2.2) на платформах Windows 2000 и NT4. Все они оказались уязвимыми для атаки.
И хотя версии Mozilla и Netscape с другими номерами и для других платформ не тестировались, наверняка, дыра имеется также и в них.
Так как ни разработчики Mozilla, ни в Netscape пока никак не отреагировали на сообщение о дыре, специалисты GreyMagic рекомендуют пользователям "перейти на более быстрый и менее дырявый браузер".
Корреспондент.net
