Internet Explorer og Netscape er farlig cocktail

Et nyt sikkerhedshul gør det muligt at stjæle brugerens private data med et script i en almindelig webside.

Hullet findes kun på pc'er, hvor både Internet Explorer 5 og Netscape Communicator 4.x er installeret. Men hverken Microsoft eller Netscape har i sinde at rette fejlen; firmaerne skændes i stedet om, hvor problemet ligger.


Microsoft siger, at hullet kun eksisterer, fordi Netscape placerer et JavaScript på brugerens pc i folderen C:Program FilesNetscapeUsersdefault. Scriptet kan bruges til at udlæse informationer om bogmærker, kodeord, e-mail adresser og andre personlige data.


Men Netscape forsvarer sig med, at hullet ikke findes i firmaets browser - her kan fremmede websteder ikke aktivere kode på brugerens pc. Det er kun Internet Explorer 5, som tillader en webside at kalde en .js-fil på den lokale computer.


Programmøren Bennett Hasselton fra organisationen Peacefire har lagt en demonstration af sikkerhedshullet ud på sin hjemmeside.

Læses lige nu

    Annonce

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19. november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Christoffer Andersen som Sales Manager ERP. Han skal især beskæftige sig med fokus på at skalere ERP-salget og videreudvikle teamet i Valby så vi fortsat understøtter og opbygger stærke kunderelationer. Han kommer fra en stilling som Senior Key Account Manager hos NNIT A/S. Han er uddannet hos Aalborg Universitet som IT Management. Han har tidligere beskæftiget sig med Kommercielt ansvarlig for nogle af NNIT’s største strategiske enterprise-kunder. Nyt job

    Christoffer Andersen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Kristoffer Hyltoft Overlund som Consultant ERP. Han skal især beskæftige sig med understøtte vores kunders forretning og vækstambitioner. Han kommer fra en stilling som Salgskonsulent hos D´Wine. Han er uddannet hos Aalborg Universitet hvor hvor han har taget en cand.it, IT-ledelse. Nyt job

    Kristoffer Hyltoft Overlund

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

    Nanna-Louise Aae Kudahl

    Norriq Danmark A/S