Hullet finnes i Netscape 7 – den siste versjonen. I tillegg finnes den i Mozilla 1.0, 1.01 og 1.1, samt i Linux-applikasjonen Galeon.
Postet på Bugtraq
Dette opplyser forskeren Sven Neuhaus, som onsdag i forrige uke postet en medling om hullet på nettets «feilmelding» Bugtraq.
I følge Neuhaus ligger problemet i en komponent som kalles «onunload».
Skru av Javascript
Mozilla-utviklere har ennå ikke kommet opp med noen løsning, men Neuhaus påpeker at det kan omgås ved å skru av Javascript. For øvrig finnes det en løsning som innebærer at du fortsatt kan kjøre Javascript. Denne finner du HER.
Feilen virker slik at nettstder du har vært på, kan få vite hvor du går videere på nettet – etter at du har forlatt dem. Dermed er det enkelt for utenforstående å kartlegge ditt brukermønster.
Annonse
