S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 01 décembre 2000
N° CERTA-2000-AVI-079
Affaire suivie par: CERT-FR
le 01 décembre 2000

Avis du CERT-FR

Objet: Vulnérabilité de Netscape sous Unix

Gestion du document

Référence CERTA-2000-AVI-079
Titre Vulnérabilité de Netscape sous Unix
Date de la première version 01 décembre 2000
Date de la dernière version 28 mars 2002
Source(s) Bulletin de sécurité RedHat
Avis de sécurité FreeBSD
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service,
  • exécution de code arbitraire.

Systèmes affectés

La vulnérabilité concerne des clients Netscape de version inférieure ou égale à 4.75, elle est connue sous FreeBSD et RedHat Linux mais peut exister sous d'autres systèmes (toute distribution Linux en particulier).

Résumé

Un débordement de mémoire permet à l'administrateur d'un site malicieux d'arrêter à distance un client Netscape ou d'exécuter du code arbitraire sur la machine du client qui le visite.

Description

Une vulnérabilité de l'analyseur syntaxique HTML de Netscape versions 4.75 et inférieures, permet à un utilisateur mal intentionné d'arrêter le client qui visiterait son site, voire même, de lui faire exécuter du code arbitraire, en amenant sa victime à visiter une page web habilement conçue.

Solution

Documentation

Gestion détaillée du document

    le 01 décembre 2000
    version initiale.
    le 28 mars 2002
    première révision : correction d'un lien.