Risque
Exécution de code arbitraire.
Systèmes affectés
- Mozilla versions 1.6 et antérieures ;
- Netscape versions 7.x.
Résumé
Une vulnérabilité des navigateurs Netscape et Mozilla permet à un utilisateur distant d'exécuter du code arbitraire sur la machine vulnérable.
Description
Une vulnérabilité a été découverte dans la gestion du procotole SOAP (Simple Object Access Protocol) par les navigateurs Netscape et Mozilla.
Un utilisateur distant mal intentionné peut exploiter cette vulnérabilité par le biais d'une page HTML habilement forgée pour exécuter du code arbitraire.
Contournement provisoire
Désactiver le javascript.
Solution
La version 1.7.1 de Mozilla corrige cette vulnérabilité (cf. section Documentation).
Netscape n'a pas fourni d'information concernant cette vulnérabilité.
Documentation
- Site web de la fondation Mozilla :
http://www.mozilla.org
- Bulletin de sécurité de iDefense du 02 août 2004 :
http://www.idefense.com/application/poi/display?id=117
- Référence CVE CAN-2004-0722 :
https://www.cve.org/CVERecord?id=CAN-2004-0722
