A quem interessar...
P.S.: N�o sei se n�s (usu�rio de Linux) somos afetados, mas n�o custa
prevenir n�!? :-)
A vulnerabilidade afeta das vers�es 6 at� a 6.2, bem como a 0.9.6 e
anteriores do navegador de c�digo aberto, o Mozilla.

Sam Costello, IDG News Service 
29/01/2002 13:05:21

Uma falha de seguran�a encontrada no Netscape Navigator pode fazer com que
administradores maliciosos de sites vejam informa��es armazenadas em
cookies, segundo nota publicada no site da desenvolvedora. 
A vulnerabilidade afeta das vers�es 6 at� a 6.2, bem como a 0.9.6 e
anteriores do navegador de c�digo aberto, o Mozilla, segundo Marc Slemko,
analista que descobriu o bug. 
O problema, diz Slemko, pode ser explorado induzindo os internautas a
visitarem endere�os na Web inseridos em p�ginas Web ou e-mails formatados em
HTML. No site malicioso, cookies podem ser roubados do computador do
visitante. Cookies s�o pequenos arquivos de dados de onde muitos sites podem
obter informa��es pessoais. 
A Netscape alerta para que usu�rios do Navigator 6 a 6.2 fa�am a atualiza��o
para a vers�o 6.2.1 que n�o cont�m a falha. Quem usa o navegador Mozilla
deve fazer a atualiza��o para a vers�o 0.9.7, que j� tem a falha corrigida. 
O endere�o para obter a atualiza��o �
<http://home.netscape.com/computing/download/index.html> e www.mozilla.org
<http://www.mozilla.org/>. 
A an�lise de Slemko sobre a vulnerabilidade pode ser encontrada em
<http://alive.znep.com/~marcs/security/mozillacookie>. 


Assinantes em 29/01/2002: 2228
Mensagens recebidas desde 07/01/1999: 152697
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
            mailto:[EMAIL PROTECTED]

Responder a