| |
VSantivirus No. 1003, Año 7, Domingo 6 de abril de 2003
Denegación de servicio en Opera 7 y Netscape 7.02
http://www.vsantivirus.com/vul-op7-nets7-new.htm
Aviso: Denegación de servicio en Opera 7 y Netscape 7.02
Fecha original: 2/abr/03
Autor/descubridor: Marc Schönefeld
Severidad: media
Impacto: cuelgue del navegador
Solución: desactivar JavaScript
Vendedor: Opera y Netscape
Aplicaciones vulnerables:
- Netscape 7.02
- Opera 7 utilizando Java Virtual Machine (JVM), 1.4.1_02 de
Sun Microsystems
Esta falla causa una condición de denegación de servicio (D.o.S) en los navegadores Netscape 7.02 y Opera 7, al dejar de responder luego de intentar procesar un determinado código en JavaScript, al menos en Windows XP (posiblemente en otras versiones de Windows).
Una prueba de concepto está disponible en Internet. La página HTML que contenga dicho código imbuido en ella, podría causar el cuelgue de ambos navegadores.
Este es un ejemplo:
<script language="Javascript">
t = new Packages.sun.plugin.javascript.navig5.JSObject(1,1);
</script>
Según el descubridor de la falla (un investigador de nombre Marc Schönefeld), ni Netscape ni Opera han respondido a su informe, por lo que lo ha hecho público.
La solución pasa por desactivar JavaScript.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
