Programmøren Bennett Haselton har fundet et nyt sikkerhedshul i Netscape Communicator 4.x, som gør det muligt at hente filer fra brugerens harddisk. Sikkerhedshullet rammer alle, som har Netscape installeret under Windows med cookies og JavaScript aktiveret. Ifølge Netscapes egne tal er der installeret mere end 50 millioner browsere.
Hullet udnyttes ved at placere en cookie, der indeholder JavaScript-kode. I modsætning til almindelige JavaScript-programmer i HTML-dokumenter, har JavaScript-koden i cookies adgang til at læse filer fra harddisken.
En demonstration af sikkerhedshullet findes på www.peacefire.org/security/jscookies/. Netscape arbejder på en rettelse, der bliver frigivet sammen med Netscape Communicator 4.7. Firmaet anbefaler, at bekymrede brugere deaktiverer JavaScript eller nægter at acceptere cookies fra ukendte sites.
