Søg

Internet Explorer også ramt af Brown Orifice

Programmøren Dan Brumleve fandt forleden et sikkerhedshul i Netscape, som kan forvandle din pc til en server, der giver adgang til alle filer på din harddisk. Men fejlen findes også i Internet Explorer.

24. august 2000 kl. 13.52
Karim Pedersen Karim Pedersen

Dan Brumleve fandt to fejl. Den første ligger i selve Java-kernen og gør det muligt at åbne en server. Den anden fejl findes i Netscape's Java-distribution og giver adgang til lokale filer. Sårbarheden kan udnyttes med et lille Java-program kaldet Brown Orifice.


Nu har en anden programmør, Alexey Yarovinsky, fundet samme fejl i Internet Explorer. Hullet gør det muligt at hente alle filer på det lokale Intranet.


En demonstration af Brown Orifice findes på nedenstående adresse.


(Kilde: Kruse Security Advisement)

Læses lige nu

    Seneste nyt

    |Vis seneste uge

    Annonce

    Annonce

    Qpurpose ApS

    Algorithmic Software Engineer (Python)

    Fyn

    Netcompany A/S

    Linux Operations Engineer

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Kryptokustode til opbygning af Forsvarets nye IT-platform

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger IT-supporterelever til lokal IT på Garderkasernen i Høvelte

    Københavnsområdet

    Se flere it-stillinger
    Cyber Security Festival 2026

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19. november 2026 | Gratis deltagelse

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år, som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

    Michael Banegas Madsen

    EG Danmark A/S

    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S

    Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job

    Thomas B. Steffensen

    Netip A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Christoffer Andersen som Sales Manager ERP. Han skal især beskæftige sig med fokus på at skalere ERP-salget og videreudvikle teamet i Valby så vi fortsat understøtter og opbygger stærke kunderelationer. Han kommer fra en stilling som Senior Key Account Manager hos NNIT A/S. Han er uddannet hos Aalborg Universitet som IT Management. Han har tidligere beskæftiget sig med Kommercielt ansvarlig for nogle af NNIT’s største strategiske enterprise-kunder. Nyt job

    Christoffer Andersen

    Norriq Danmark A/S

    Se mere fra navnenyt

    Mest læste

    1 Kæmpe-opdatering fra Microsoft: Patcher næsten 1.000 sårbarheder - du skal opdatere nu
    2 Google melder ud: Nu bliver dine søgeresultater dårligere
    3 Anthropic-forsker siger sit job op og kommer med en hårrejsende advarsel: AI kan dræbe os alle inden årtiets udgang
    4 Vil smide Microsoft 365 på porten: I gang med stor-test af open source-løsning til tusindvis af statsligt ansatte
    5 Få timer før Apples mest spændende præsentation i årevis, er konkurrenterne allerede klar med et modtræk
    6 Nu kan du få 32 tommer vidunderlærred til 4.200 kroner: Tilbudsskærm bliver ikke meget flottere
    7 Efter langt og kaotisk forløb: Skriver stor million-kontrakt med Netcompany - skal udvikle afløser til 25 år gammelt it-system
    8 Hovedrig Spotify-stifter raser mod planer om milliardærskat: Truer nu med at forlade Sverige

    Se seneste uge