Huidige Netscape Navigator en Communicator pakketten
bevatten de volgende kwetsbaarheden:
- Netscape Communicator JPEG commentaarregel kan misbruikt worden
- willekeurige opdrachten in deze regel worden uitgevoerd
- Netscape Communicator/Navigator versies 4.0 tot en met 4.73 zijn kwetsbaar
- Meerdere Java Virtual Machine hebben een fout in het luisteren naar sockets
- Netscape Communicator "Brown Orifice" kwetsbaarheid
- combinatie van 2 en 3 staat bekend als de "Brown Orifice" kwetsbaarheid
- kan misbruikt worden om de inhoud van uw harde schijf aan iedereen op het
internet te laten zien die leesbaar zijn voor de gebruiker die Netscape
dan gebruikt.
- Netscape Communicator/Navigator versies 4.0 tot en met 4.74 zijn kwetsbaar
We raden aan dat gebruikers van Netscape Communicator/Navigator hun versie
vervangen door versie 4.75. De nieuwe pakketten zijn beschikbaar als broncode
en als gecompileerde pakketten voor de Intel ia32 die Debian 2.2 (potato)
gebruiken. Merk op dat de pakketten oude Netscape en Communicator pakketten
niet verwijderen; u zult zelf oude installaties van Communicator/Navigator
moet verwijderen.
Er zijn verschillende manieren om oude netscape pakketten te verwijderen.
Een snelle manier is het commando
"apt-get remove netscape-base-473"
waarbij 473 vervangen kan worden door 406, 407, 408, 45, 451, 46, 461, 47 of 472
voor andere versienummers. Als u geen apt-get beschikbaar heeft, kunt u het commando
"dpkg --remove communicator-smotif-473 communicator-base-473 netscape-java-473 navigator-smotif-473 navigator-base-473"
gebruiken, waarbij opnieuw het versienummer aangepast kan worden. Een derde optie
is de pakketten te verwijderen met het programma dselect.
Als u als apt-get source heeft opgegeven
"deb http://security.debian.org/ potato/updates main contrib non-free" in /etc/apt/sources.list kunt u ook gebruiken
"apt-get update; apt-get install communicator"
om de volledige communicator omgeving (incluisief mail en nieuws) installeren
of "apt-get update ; apt-get install navigator"
voor alleen de webbrowser. Een typische installatie bevat
communicator-smotif-475, communicator-base-475, netscape-base-475,
netscape-base-4 en netscape-java-475.
