发布日期：2003-07-14
更新日期：2003-07-21

受影响系统：

Netscape Navigator 7.02

描述：

---

BUGTRAQ  ID: 8180

Netscape 7.02包含客户段检测工具插件用于处理application/x-cdt Mime类型。

此npcdt.dll插件在处理附件路径时缺少正确缓冲区边界检查，远程攻击者可以利用这个漏洞构建包含恶意附件的邮件，诱使用户点击，触发缓冲区溢出。

npcdt.dll插件对传递给它的Windows临时文件夹路径参数缺少充分检查，攻击者可以建立一个包含application/x-cdt Mime类型的附件并利用文件名包含恶意代码，不过在Windows Server 2003中不能超过218个字符并且不能包含>、<、\等字符，在知道TEMP文件夹路径的长度的情况下，诱使Netscape用户打开才能利用此漏洞。

<*来源：martin rakhmanoff （jimmers@yandex.ru）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105820193406838&w=2
*>

建议：

---

厂商补丁：

Netscape
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.netscape.com

浏览次数：2927
严重程度：0（网友投票）