Dziury w serwerach Netscape
- Przemysław Gamdzyk,
- 26.08.1999
Nowy błąd w serwerach WWW Netscape Enterprise oraz Netscape FastTrack pozwala na nie autoryzowane wejście na serwer i uruchomienie na nim dostarczonego kodu binarnego.
Nowy błąd w serwerach WWW Netscape Enterprise oraz Netscape FastTrack pozwala na nie autoryzowane wejście na serwer i uruchomienie na nim dostarczonego kodu binarnego.
Haker może wykorzystać znaną technikę przepełnienia bufora (buffer overflow), wysyłając nietypowo długie żądanie HTTP GET.
Błąd, wykryty przez specjalistów należących do grupy X-Force z firmy Internet Security Systems (ISS), można skorygować instalując odpowiednią łatę, którą można znaleźć pod adresem
www.iplanet.com/downloads/patches/detail_12_86.html