Oliverによる
2005年04月05日 8時56分の掲載
テストページでいろいろ見える部門より。
テストページでいろいろ見える部門より。
mew曰く、"Mozilla FirefoxおよびMozilla Suiteに、JavaScriptエンジンのバグに起因するメモリ情報漏洩の脆弱性が発見されたことを、Secuniaが公表した（Mozilla Firefoxについて／Mozilla Suiteについて）。この脆弱性を利用すると、Mozilla Firefox/Mozilla Suiteのインストールされたローカルマシンのメモリ情報（の断片？）を、悪意を持つ者がリモートから取得できるため、ちょうどそこにsensitiveな情報があった場合などに問題になるという。
対処方法は「JavaScriptを無効にすること」。Secuniaによる重要度は5段階中の3番目。Bugzillaでの関連情報はBug 288688。タレコミ時点では、Secuniaによる情報では unpatched だったが、Bugzillaによれば「nightly のtrunkおよび各ブランチでは」速攻で修正された模様。リリース版への反映がいつになるか、それがどのようになされるかは、現時点では不明。"
バグレポートには2キロバイト分のメモリの内容が表示されるテストページも含まれている。
この議論は賞味期限が過ぎたので、保存されている。
新たにコメントを書くことはできない。
|
|
バグ-脆弱性 (スコア:3, 興味深い)
Re:バグ-脆弱性 (スコア:3, 参考になる)
Internet への接続が広まって、セキュリティに対しての問題が
クローズアップされるようになってから、
バグや動作仕様の中でも、セキュリティに対するものに対して
「脆弱性」という言葉が使われるようになったのだと思います。
/* それでも(脆弱性 && バグ) という場合が多いとは思いますけどね。*/
親コメント
８歳のバグ (スコア:3, 興味深い)
ということは、昔のNetscape Navigator とかも危険ということでしょうか。
Secunia には少なくとも Mozilla 0.x シリーズから危険であるというふうに
書いてありますね。
Geckoに関してはスクラッチから開発されていても、jsとかそれ以外の部分で
昔のコードが残っているのであれば、これからもこのたぐいのバグは
出続けることになると思います。
[Bug][Fx] 1.0.3 changelog (スコア:2, 参考になる)
* Fixed: Bug 288006 - Drag image across browser windows --> crash [@ msvcrt.dll + 0x378c0 (0x77c378c0) 517abc0f]
* Fixed: Bug 287459 - sidebar bookmarks don't load links without targets properly. [regression]
* Fixed: Bug 244177 - add buffer-length sanity check [security]
* Fixed: Bug 288818 - Crash at visiting dean edwards weblog [regression]
* Fixed: Bug 288688 - JS "lambda" replace exposes malloc heap space after end of JS string
* Fixed: Bug 247884 - Upgrading doesn't remove / uninstall the old entry from Add Remove Programs - Windows [Windows]
* Fixed: Bug 288556 - Add security check for URIs (manual installation and detailed info.) [Security]
* Fixed: Bug 193164 - macho lib*.dylib components copying should be enhanced [Mac]
* Fixed: Bug 281732 - popups stopped working properly [Camino]
1.0.3 で修正されるってこと？
Re:[Bug][Fx] 1.0.3 changelog (スコア:2, 参考になる)
ついでにその中にあるBug 247884 [mozilla.org]が前ストーリーで問題になった「上書きインストールでプログラムの追加と削除の古いエントリが残る」の件です。
親コメント
テストページ (スコア:2, 参考になる)
投稿画面のURLが発見されました。
＃それまでは画像の断片らしきものとか。
うーみゅ、こりは面白い^h^h^h危ないかも。
Thunderbird 1.0.2 日本語版 (スコア:2, オフトピック)
GIF 画像のヒープオーバーフローなどに対応。
Thunderbird 1.0.2 で修正済み の脆弱性一覧 [mozilla-japan.org]
- Ryuzi Kambe -
（・∀・）すざけるな！ (スコア:1, 余計なもの)
テストページをOpera7.54u2で開く (スコア:1)
Re:テストページをOpera7.54u2で開く (スコア:3, 興味深い)
文字化けの固まりのような中に、たまに意味のある文字列が見つかります。リロードするたびに別の内容になりますが、たとえば今表示された中から理解できるURLだけ抜き出してみると
といったところでしょうか。文字化けのゴミにしか見えない中にも、意味のあるデータが含まれている可能性はありますけどね。
親コメント
Re:わーん！ (スコア:1)
どうしてもJavaScriptが使いたいなら、対処済みのnightlyを使うという手も。
IDで恥をかこう！
親コメント
Re:わーん！ (スコア:1)
人生とは常にゴムをくわえて生きるが如し。
親コメント
Re:わーん！ (スコア:3, おもしろおかしい)
Firefoxを咥えてはめるってことでひとつよろしく。 [piercedotzler.com]
# mishimaは本田透先生を熱烈に応援しています
親コメント