Bug in Microsoft IIS laat Netscape 4.7 crashen

Webwereld bericht dat een bug in de SSL code van de Microsoft webserver er in bepaalde gevallen voor zorgt dat Netscape op haar voorgevel gaat. Volgens Netscape verloopt de secure sockets layer handshake in Microsoft Internet Information Server niet volgens de regels, waardoor Netscape kan crashen bij het tot stand brengen van een beveiligde SSL verbinding (thanks Major Carnage voor de tip):

Zowel Macintosh- als Windows-gebruikers hebben last van het probleem. Internationale versies van Communicator 4.7 kunnen standaard overweg met 56 bit digitale certificaten. IIS 4 echter niet.

Als men inlogt op een IIS-server, lukt het niet om 56 bit encryptie te gebruiken. Communicator probeert dan naar een hoger niveau over te schakelelen en 128 bit encryptie te activeren. Dat kan IIS 4 niet aan.

Tijdens de zogenaamde handshake, een soort kennismaking, gaat het fout. Volgens Netscape doet IIS dat namelijk niet volgens de regels van Secure Socket Layer 3. De Netscape-browser crasht en de gebruiker krijgt te zien krijgt dat er een ongeldige paginabewerking heeft plaatsgevonden in Netscape.exe.

Netscape heeft inmiddels een fix uitgebracht die voorkomt dat Communicator crasht. Het opbouwen van een SSL verbinding lukt echter nog steeds niet.