"Quinta-feira, 02 de maio de 2002 - 19h41

Uma falha de seguran�a no Netscape permite que hackers visualizem a 
lista de arquivos e diret�rios na m�quina do usu�rio. Al�m disso, 
tamb�m � poss�vel ler o conte�do de alguns arquivos. A revela��o foi 
feita pela GreyMagic Software, empresa de seguran�a israelense. 

Segundo o alerta da GreyMagic, o problema localiza-se no componente 
XMLHttpRequest, objeto usado para recuperar arquivos XML de servidores 
web. O bug afeta tanto o Netscape Navigator, vers�o 6.1 e posteriores, 
como no Mozilla (o Netscape de c�digo aberto), nas vers�es 0.9.7 e 
seguintes. 

A GreyMagic observa que esse potno vulner�vel no Netscape corresponde � 
mesma falha que existia no objeto XMLHTTP do Internet Explorer 6.0 e 
foi corrigida pela Microsoft em fevereiro �ltimo. No IE 6.0, o 
componente XMLHTTP tem fun��es id�nticas � do XMLHttpRequest no 
Netscape. 

A Netscape j� reconheceu a falha e promete para breve uma corre��o."

http://www2.uol.com.br/info/aberto/infonews/052002/02052002-22.shl

[]s
-- 
Edgard Lemos 
[EMAIL PROTECTED]
Usu�rio Linux n� 135479


Assinantes em 02/05/2002: 2250
Mensagens recebidas desde 07/01/1999: 165281
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a