Дырка в реализации JAVA в Netscape (BOHTTPD) дополнено с 7 августа 2000 г.
Опубликовано:		22 августа 2000 г.
Источник:		BUGTRAQ
SecurityVulns ID:		409
Тип:		клиент
Опасность:		7/10
Описание:		Ошибки в реализации виртуальной машины позволяют удаленный доступ к локальной машине и доступ к локальным файлам.

Затронутые продукты:		NETSCAPE : Netscape Navigator 4.7
		SUN : JDK 1.1
		SUN : JDK 1.2
		MICROSOFT : JAVA VM 3309

Оригинальный текст		MICROSOFT, Security Bulletin (MS00-059) (22.08.2000)
		Alexey Yarovinsky, Re: BrownOrifice can break firewalls! NOW MSIE (22.08.2000)
		TAKAGI, Hiromitsu, JDK 1.1.x Listening Socket Vulnerability (was Re: BrownOrifice can break firewalls!) (18.08.2000)
		X-FORCE, Internet Security Systems Security Alert: Brown Orifice, BOHTTPD, a Platform Independent Java Vulnerability in Netscape (08.08.2000)

Файлы:		Brown Orifice HTTPD (Netscape JAVA VM Exploit)
		MSIE "BrownOrifice" Java vulnerability
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)