Existierende Netscape Communicator/Navigator Pakete
beinhalten die folgenden Verwundbarkeiten:
- Netscape Communicator JPEG-Kommentar Heap-Überschreib-Verwundbarkeit
- führt willkürlichen Code im Kommentar-Feld eines JPEG-Bildes aus
- Netscape Communicator/Navigator Versionen 4.0 bis 4.73 sind verwundbar
- Mehrfache Hersteller Java Virtuelle-Maschine lauschender Socket
Verwundbarkeit
- Netscape Communicator URL Auslese-Verwundbarkeit
- Begriffe 2 und 3 sind zusammen als die
Brown Orifice
Verwundbarkeit
bekannt
- Kann ausgenutzt werden, um den Inhalt ihres Computers für jeden im
Internet zu enthüllen, erlaubt es, Dateien auszulesen, die dem Benutzer
gehören, der den Browser verwendet
- Netscape Communicator/Navigator Versionen 4.0 bis 4.74 sind verwundbar
Wir empfehlen Personen, die Netscape Communicator/Navigator verwenden, auf
Version 4.75 zu aktualisieren. Neue Pakete sind im Quell-Format und für Intel
ia32-Rechner vorhanden, die Debian 2.2 (Potato) verwenden. Beachten Sie, dass
die neuen Pakete ihre existierenden Communicator/Navigator-Pakete nicht
löschen; Sie sollten händisch alle älteren installierten Versionen des
Communicators/Navigators löschen.
Es gibt mehrere Wege, die Netscape-Pakete zu löschen. Eine schnelle Lösung
ist es, apt-get remove netscape-base-473
aufzurufen, und 473 mit 406, 407,
408, 45, 451, 46, 461, 47 oder 472 zu ersetzen, falls benötigt. Falls Sie
apt-get nicht haben, können Sie dpkg --remove communicator-smotif-473
communicator-base-473 netscape-java-473 navigator-smotif-473
navigator-base-473
aufrufen, und wieder mit allen anderen Versionen
austauschen, die Sie installiert haben. Sie können die Pakete auch über
dselect löschen.
Wenn Sie deb http://security.debian.org/ potato/updates main contrib
non-free
in Ihrer /etc/apt/sources.list haben, können Sie apt-get update ;
apt-get install communicator
durchführen, um das komplette Communicator-Paket
(inklusive E-Mail und News) oder apt-get update ; apt-get install navigator
,
um nur den Browser zu installieren. Eine typische manuelle Installation
beinhaltet communicator-smotif-475, communicator-base-475, netscape-base-475,
netscape-base-4 und netscape-java-475.
