Erneut Sicherheitsloch im Navigator gefunden

"Brown Orifice" ermöglicht Web-Spionage

San Francisco (pte004/08.08.2000/09:47)

Ein Sicherheitsexperte hat ein erneut Sicherheitsloch im Browser Netscape Navigator entdeckt. Das verdächtige Java Applet trägt den Namen "Brown Orifice" und kann angeblich ohne Wissen des Users auf dessen PC überspielt werden. Damit kann die Festplatte nach Inhalten untersucht werden", so Chris Rouland gegenüber msnbc.com. http://www.msnbc.com/news/442891.asp

Das vermeintliche trojanische Pferd wird auf den PC überspielt, sobald der User eine bestimmte Website aufruft. Wenn der Anwender seinen Netscape aktiv hält, ist es für den Website-Betreiber möglich, die Inhalte des PC zu durchstöbern. Allerdings kann der Content nur gelesen und nicht verändert werden.

Betroffen sind laut Rouland die meisten Netscape-Versionen, einschließlich der Linux- und Windows-Ausführungen. User könnten sich vor "Brown Orifice" schützen, indem sie Java ausschalten. "Von diesem Problem kann jeder betroffen sein, der einen Netscape Browser verwendet", so Rouland. (Ende)