Newsgroup: it.aiuto
Titolo: Vulnerabilità Java (Sicurezza Netscape)

Netscape ha risolto i potenziali problemi di sicurezza del proprio
browser, Navigator, e della suite di componenti per la comunicazione
via Internet, Communicator, rilasciando, a cavallo di ferragosto, la
nuova versione 4.06.
La prima imperfezione, che affligge le release da 4.00 a 4.05, è stata
scoperta dai ricercatori dell'università di Princeton
(
www.priNceton.edu
): la vulnerabilità di una componente Java, in
sinergia con un malfunzionamento secondario, potrebbe
consentire a un applet di disabilitare tutti i controlli di sicurezza
del browser e di eseguire qualunque operazione sul PC vittima,
comprese lettura, modifica o cancellazione arbitrarie di file.
La questione è stata risolta anche nell'edizione preliminare di
Netscape Communicator 4.5. Viceversa, questa suite condivide con le
versioni da 4.00 a 4.05 per Windows 3.1, 95, 98 ed NT, un altro punto
debole: quello della gestione degli allegati alla posta elettronica
con nomi oltre i 199 caratteri. Se il menu File viene aperto durante
la visione di un messaggio con un tale allegato, l'applicativo
potrebbe arrestarsi inaspettatamente ovvero potrebbe essere avviata
l'esecuzione del codice dannoso - se esistente - sul PC.
Netscape Communicator 4.06 dovrebbe porre rimedio anche a questo
secondo bug, evidenziato dal Secure Programming Group dell'università
finlandese di Oulu e simile a quello di alcuni prodotti Microsoft
della famiglia Outlook, per la cui correzione sono disponibili
specifici aggiornamenti.
Netscape suggerisce di effettuare l'aggiornamento di Navigator e di
Communicator alla versione 4.06, seguendo le indicazioni pubblicate
all'indirizzo 
http://www.netscape.com/download/index.html?cp=hom08prt1
Per un immediato "pronto soccorso" sono, tuttavia, disponibili alcuni
suggerimenti.
Il primo inconveniente impone di disabilitare le funzionalità Java,
chiudere e riavviare il programma. Il secondo di visualizzare gli
attachment come collegamenti ipertestuali anziché come contenuti in
linea; non selezionare assolutamente il menu File durante la
visualizzazione del messaggio "a rischio" (il programma può comunque
essere chiuso premendo l'apposito pulsante sulla barra del titolo);
salvare l'allegato, per la consultazione con un diverso programma,
utilizzando la voce Save link as del menu contestuale (richiamabile
con il tasto destro del mouse); cancellare la nota e il file allegato,
dal nome lungo.
Ulteriori informazioni, sono disponibili all'URL
http://www.netscape.com/products/security/resources/notes.html
,
contenente le note sulla sicurezza dei prodotti Netscape. 
RoBy© | 
roby...@freemail.it
 |

nuova versione 4.06.
Ho visto che la 4.06 č un file di ben 17 mega. Vorrei sapere se č
freeware o commerciale e se esistono siti FTP dove poterla prelevare.
Thanks!!!
[Per] [rispondere] [togliere] [squax] [dal] [mio] [indirizzo]
[Bye from Diabolicus]

freeware o commerciale e se esistono siti FTP dove poterla prelevare.
Freeware, oltre a comunicator trovi anche navigator, un po piu' leggero.
Entrambi puoi scaricarli da Vol FTP
Saluti
           Andrea
Visita  WebLink   
www.freeweb.org/freeweb/ab/
Elimina -toglimi- per risposte in e-mail