Firefoxのアドオン「Greasemonkey」にセキュリティ上の欠陥

Mozilla Foundationが、Firefoxの機能拡張「Greasemonkey」に見つかった重要なセキュリティ上の欠陥に対処するアップデートを公開している。 Greasemonkeyは、ウェブページのデザインや動きをカスタマイズする人気の高いアドオン。今回明らかにされた欠陥が攻撃者に悪用されると、利ユーザーのローカルハードディスク上にあるすべてのファイルが読まれたり、ローカルディレクトリの内容が一覧表示されてしまうという。Firefoxの開発とマーケティングをコーディネートするMozilla Foundationのダウンロードページには、アップデート版であるGreasemonkey 0.3.5は米国時間18日にリリースされたと書かれている。 開発者がアプリケーションやアドオンを公開している「Mozdev.org」への書き込みによると、この欠陥は、初期の0.4アルファ版を含むGr

[facet]

これか。むーん。

[kambara]

むむ

[t_utsumi]

想定の範囲内。

[tsupo]

この欠陥は、初期の0.4アルファ版を含むGreasemonkey 0.3.5より前の全バージョンに影響

[gae]

ブックマークのコメント表示のスクリプトが使えなくなってえらい不便

[pho]

どんなものでもちゃんとアップデートしないと意味ないようだ

[palsy]

メモ。Firefoxをメインブラウザにしてなかったのが幸い。

[hayatoyamazaki]

どうしよう

[TransFreeBSD]

3日前に入れたばっかりなのにな