「Firefox 2.0.0.11」の認証ダイアログに脆弱性--中間者攻撃に悪用される恐れ

Mozillaのウェブブラウザ「Firefox 2.0.0.11」に、第三者による中間者攻撃（man-in-the-middle attack）に悪用される可能性がある脆弱性が見つかった。 イスラエルのセキュリティ研究者Aviv Raff氏によると、Firefox 2.0.0.11にはユーザーインターフェースを偽装（スプーフィング）される脆弱性があるという。 Raff氏は、2008年1月2日（現地時間)に自身のブログで、Firefox 2.0.0.11では、基本認証ダイアログボックス内に表示される情報が偽装され、ユーザーが悪意のウェブサイトへリダイレクトされてしまう可能性があると報告した。2.0.0.11以前のバージョンにも同じ脆弱性があるかもしれない。 Raff氏によると、ウェブサーバがステータスコード「401」を返す場合、Firefoxは認証ダイアログボックスを表示する。401ステータ

[amatanoyo]

なんで、こう連続して出てくるのかね。