S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 15 mars 2002 No CERTA-2002-AVI-054

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Netscape Communicator 6.0

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Relayage de messages électroniques.

2 Systèmes affectés

Netscape Communicator 6.0.

3 Résumé

L'utilisation d'un script malicieux incorporé dans un mél permet de rendre l'émetteur de ce message destinataire de toutes les versions retransmises (forward).

4 Description

Une vulnérabilité du client de messagerie Netscape Communicator 6.0 permet, par l'ajout d'un script JavaScript dans un message, de réexpédier ce mél à l'émetteur d'origine lors de chaque retransmission.

5 Contournement provisoire

Désactiver Javascript pour le courrier et les forums dans les préférences de Netscape.

6 Solution

Télécharger la version 6.01 de Netscape disponible sur leur site :

http://home.netscape.com/download/index.html

7 Documentation

Bulletin Netscape :

http://home.netscape.com/security/notes/index.html

Gestion détaillée du document

15 mars 2002

version initiale.