Netscape 從　3.0 至 4.73 的之前版本中包含一個嚴重的溢位瑕疵，這是因為 Netscape　之 JPEG 處理程式碼中的不當輸入驗證所導致。Netscape 處理　JPEG 註解的方式信任註解欄位的長度參數。透過操控此值，可能造成 Netscape 讀入過量資料，進而覆寫記憶體。具有惡意設計的資料可允許遠端網站以用戶端系統上的 Netscape 使用者身分執行任意程式碼。強烈建議使用 Netscape 的每個人升級至可修正瑕疵的此最新版本。

更新：

先前公告中列出的 md5sums 不再有效。我們正針對 6.0、6.1 與 7.0 使用相同的 RPM 套件，因此 md5ums 已變更。7.1 的套件也已更新，可納入在 Linux-Mandrake 7.1 中使用的許多增強功能

偵測

Mandrake Linux 安全性公告：netscape (MDKSA-2000:027-1)

high Nessus Plugin ID 61824

找不到變更記錄