NetScape にWEBサイトから任意のコードを実行できる脆弱性 | ScanNetSecurity
2026.06.17(水)

NetScape にWEBサイトから任意のコードを実行できる脆弱性

　Netscape 4のJavaインプリメンテーションはバッファオーバーフロー脆弱を含んでおり、悪意のあるアプレットを含むウェブ・ページを参照した場合、任意のコードがユーザのシステム上で実行される可能性がある。バッファオーバーフローは、sun.awt.windowsのcanConvert(

製品・サービス・業界動向 業界動向
20 views
facebookLINE
　Netscape 4のJavaインプリメンテーションはバッファオーバーフロー脆弱を含んでおり、悪意のあるアプレットを含むウェブ・ページを参照した場合、任意のコードがユーザのシステム上で実行される可能性がある。バッファオーバーフローは、sun.awt.windowsのcanConvert()で発生する。Netscape 4は最近非常に制限のあるユーザ・ベースを使用しており、それらが脆弱でないように、他のバージョンはサン・マイクロシステムのJavaプラグ・インを使用している。Netscape 4ユーザはプレファレンスでJavaを使用不可にすることで、この問題を回避できる。

□ 関連情報:
BUGTRAQ Netscape 4 Java buffer overflow
http://online.securityfocus.com/archive/1/301220

《ScanNetSecurity》

PageTop

アクセスランキング

  1. アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

    アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

  2. 「SUBARUオンラインショップ」で不審な認証画面の表示

    「SUBARUオンラインショップ」で不審な認証画面の表示

  3. JRAシステムサービスの一部ページで不審な認証画面の表示

    JRAシステムサービスの一部ページで不審な認証画面の表示

  4. セキュリティの教科書(反面教師編)：社員のメールを覗きたいＣＥＯ

    セキュリティの教科書(反面教師編)：社員のメールを覗きたいＣＥＯ

  5. SOC サービスの実態に迫る：株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る：株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP