Разделы

Безопасность Цифровизация Бизнес-приложения
|

Обнаружена "дыра" в Netscape, позволяющая с помощью Java просматривать содержимое файлов посетителя веб-страницы

В Netscape Communicator обнаружена "дыра", позволяющая просматривать содержимое диска на компьютере посетителя веб-страницы, содержащей код на языке Java. Об этом сообщил некто Дэн Брумлив в список рассылки по сетевой безопасности BugTraq. Представители компании Netscape подтвердили правильность данного заявления и уверили, что работают над исправлением ошибки. С помощью программы ("апплета") на языке Java, используя четыре компонента языка, возможно превратить компьютер посетителя страницы в своеобразный веб-сервер со всеми вытекающими отсюда последствиями, а именно возможностью читать содержимое директорий и файлов. Уязвимости подвержены браузеры Netscape для Windows и Linux. Первооткрыватель назвал "дыру" Brown Orifice по аналогии с известным "троянским конем" или "системой удаленного администрирования" Back Orifice. Единственным способом защиты до тех пор, пока не появится патч, является запрещение браузеру выполнения Java-апплетов.
От банков до селебрити – зачем разные бренды запускают свою мобильную связь
Телеком

Подписаться на новости Короткая ссылка


Другие материалы рубрики

Конец эры паролей, флешки, которые переживут Солнце и Землю — и еще 4 технологии, меняющие мир

«Сколково» лишилось уникального микроскопа для исследований в микроэлектронике и фотонике. Детали потеряли при модернизации

Топ-10 ИТ-трендов в России на 2026 г. по версии CNews

Специализированное КБ оштрафовали на сотни миллионов за задержку чипа для оборонки через восемь лет после срыва сроков

Wings Solutions на платформе Digital Q.Palette обновила интерфейс доставки уведомлений

Акции разработчика инфраструктурного ПО «Базис» вошли в базы расчета индексов Мосбиржи

Конференции

Business Process Management 2026

Технологии искусственного интеллекта 2026

Цифровизация HR 2026
Показать еще

CNewsMarket

S3-хранилище

Подобрать облачное хранилище

От 6,2 коп. за 1 Гб/месяц

СЭД

Подобрать систему электронного документооборота СЭД (ECM)

От 1 360 руб./месяц

ИТ-безопасность

Подобрать решения для повышения ИТ-безопасности компании

От 684 руб./месяц

DRaaS

Подобрать тариф по аварийному восстановлению ИТ-инфраструктуры

От 1 руб./месяц

Техника

Обзор беспроводной акустической системы Hisense HT Saturn: новый уровень комфорта и погружения

Лучшие устройства Dreame на распродаже к 8 марта: выбор ZOOM

Лучшие моноблоки с диагональю 27 дюймов: хиты продаж

Показать еще

Наука

Когда и как водород попал на Землю? Крупнейший на планете резервуар — прямо у нас под носом

Почему наступают ледниковые периоды? Ученые назначили козлом отпущения Марс

Новое исследование показывает, что человеческий мозг работает на автопилоте две трети дня
Показать еще