NetScape にWEBサイトから任意のコードを実行できる脆弱性 | ScanNetSecurity
2026.11.02(月)

NetScape にWEBサイトから任意のコードを実行できる脆弱性

　Netscape 4のJavaインプリメンテーションはバッファオーバーフロー脆弱を含んでおり、悪意のあるアプレットを含むウェブ・ページを参照した場合、任意のコードがユーザのシステム上で実行される可能性がある。バッファオーバーフローは、sun.awt.windowsのcanConvert(

製品・サービス・業界動向 業界動向
20 views
facebookLINE
　Netscape 4のJavaインプリメンテーションはバッファオーバーフロー脆弱を含んでおり、悪意のあるアプレットを含むウェブ・ページを参照した場合、任意のコードがユーザのシステム上で実行される可能性がある。バッファオーバーフローは、sun.awt.windowsのcanConvert()で発生する。Netscape 4は最近非常に制限のあるユーザ・ベースを使用しており、それらが脆弱でないように、他のバージョンはサン・マイクロシステムのJavaプラグ・インを使用している。Netscape 4ユーザはプレファレンスでJavaを使用不可にすることで、この問題を回避できる。

□ 関連情報:
BUGTRAQ Netscape 4 Java buffer overflow
http://online.securityfocus.com/archive/1/301220

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も

    他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も

  2. セキュリティに高い優先順位を置いていたとは必ずしも言えない経営者が変化成長していくドキュメンタリー

    セキュリティに高い優先順位を置いていたとは必ずしも言えない経営者が変化成長していくドキュメンタリー

  3. AI を活用した総点検で発見 ～ デジタルアーツのクラウドサービス運用環境に不正アクセス

    AI を活用した総点検で発見 ～ デジタルアーツのクラウドサービス運用環境に不正アクセス

  4. PingCAPに不正アクセス、日本国内で最大約5万件の個人情報が漏えい

    PingCAPに不正アクセス、日本国内で最大約5万件の個人情報が漏えい

  5. サクラエディタにOSコマンドインジェクションの脆弱性

    サクラエディタにOSコマンドインジェクションの脆弱性

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP