Как сообщает Secunia, в браузере Netscape обнаружены 2 уязвимости, существование которых может позволить злоумышленнику провести XSS (cross-site scripting) атаку и потенциально скомпрометировать систему, являющуюся объектом атаки. Обе уязвимости связаны с дополнениями (плагинами) браузера. Обнаружены были Michael Krax и Georgi Guninski. По сообщению Secunia уязвимости присутствуют в версиях до 7.2. Для предотвращения атаки рекомендуется отключить поддержку JavaScript и не устанавливать плагины поиска (search) из непроверенных источников.
Подробности