I december sidste år fandt en sikkerhedsekspert en fejl i XMLHTTP-komponenten i Microsoft Internet Explorer, som kunne udnyttes til at læse lokale filer. Microsoft har siden lukket hullet med en patch, men nu har firmaet Greymagic opdaget, at den samme fejl findes i Netscape- og Mozilla-browseren.
Greymagic fortæller at Mozilla's XMLHttpRequest indeholder en næsten identisk sårbarhed, som giver adgang til at hente vilkårlige filer på brugerens harddisk.
Netscape har indtil videre ikke reageret på den nye sårbarhed. Det anbefales at deaktivere JavaScript i browseren. Hullet findes sandsynligvis både i Windows- og Linux-udgaver af browseren.
Link:
