窓の杜 - 【NEWS】「Firefox」上でWebフォームの送信先URLを手軽に事前確認できる「FormFox」
「Firefox」上に表示したWebフォームで、送信ボタンをマウスオーバーするとフォーム入力内容の送信先URLをポップアップ表示するプラグイン「FormFox」v1.5が、3日に公開された。「Firefox」v1.5以降に対応するフリーソフトで、編集部にてWindows XP上の「Firefox」v1.5 日本語版で動作確認した。現在、「Firefox」など“Mozilla”製品向けの関連ソフト配布サイト“Mozilla Update”からダウンロードできる。 本プラグインのインストール後は、「Firefox」上でWebフォームの送信ボタンをマウスオーバーすると、Webフォームの入力内容の送信先となるCGIなどのURLがポップアップ表示される。そのため、情報を送信する直前に、表示中ページのURLと送信先のURLを、特別な操作をせずに見比べることが可能。 また、Webフォームに、送信ボタンが
Firefox 1.5のバグを悪用する実証コードが公開に
米国時間7日、Firefoxの最新版を悪用するエクスプロイトコードが公開された。これが悪用された場合、ユーザーのマシンがDoS（サービス拒否）攻撃を受けたような状態になるおそれがある。 このエクスプロイトコードは、先ごろリリースされたWindows XP版のFirefox 1.5にあるバグを悪用する。約1年前に登場したFirefoxは、急速にシェアを伸ばしブラウザ市場全体の8％を獲得した。 オンラインの脅威を監視しているInternet Storm Centerのサイトで公開された情報によると、Firefoxの最新版ではhistory.datファイルに欠陥があるという。このファイルには、ユーザーがFirefox 1.5を使ってアクセスしたウェブサイトの情報が含まれている。 「アクセスしたページにあるトピックが長すぎると、ブラウザが毎回クラッシュしてしまう。いったんこのような現象が発生した場
Firefox 1.0.7にDoS脆弱性 | スラド
個人的観測ですが、これを修正した1.0.x系列は出ないのではないかと思われます。 この問題はbugzilla.mozilla.orgにBug 303433 [mozilla.org]として登録されていますが、斜め読みする限り、1.5系列及び以降の開発版ではBug 238493 [mozilla.org]の修正により直ったんだからよかんべぇ、ということになっている模様です。これが単なるクラッシュバグで、悪用出来ないだろうというコメント (Bug 303433 comment #43) もあります (summaryからも "seems exploitable" が削除されている)。 Bug 238493が大き目の変更でバックポートし辛く、新たにクラッシュの修正のみのパッチを作るような暇が (11/9リリース見込み？の) 1.5目前で無い為に、見送られるのではないかと思います。 繰り返しますが、
報告された弱点と実際のセキュリティはFirefoxの優位性を示している - SourceForge.JP Magazine
Symantecが19日に発表したレポートによると、Internet ExplorerよりもMozillaブラウザのほうが弱点が多いという。Symantecの「Internet Security Threat Report」は、2005年の1月から6月までのセキュリティ動向を報告している。この期間、ベンダによって確認された弱点がFirefoxには25個あったのに対し、MicrosoftのInternet Explorerには13個しかなかったそうだ。 106ページから成るSymantecのレポートでは、ブラウザの弱点についての記述は僅かな部分を占めているにすぎない。しかし、業界紙はFirefoxの弱点がIEよりも多いというニュースを大きく取り上げていた。 Firefoxのほうが「報告された」弱点は多いかもしれないが、実際のエクスプロイトを見つけるのは難しい。Mozillaプロジェクトの製
シマンテック：「Mozillaブラウザの脆弱性、IEを上回る」
Symantecが公表したレポートによると、Mozillaの開発するウェブブラウザのほうが、MicrosoftのInternet Explorer（IE）よりも、攻撃に悪用される可能性のある脆弱性が多いという。 ただし、米国時間19日にリリースされたこのレポートから、ハッカーが依然としてIEに焦点を合わせていることもわかった。 人気の高いFirefoxをはじめとするMozillaの各ブラウザは、一般的にセキュリティ関連の多くの問題を抱えてきたIEより安全だと見なされていた。Mozilla FoundationプレジデントのMitchell Bakerは今年に入って、Mozillaの各ブラウザのほうがIEより根本的に安全だと述べていた。同氏はまた、Mozillaの各ブラウザはマーケットシェアが拡大してもIEほど多くの問題に直面しない、との予測も示していた。 だが、Symantecが発表した「
Firefoxなどの脆弱性をねらう攻撃用コードが公開に
FirefoxやMozillaスイート、Netscapeのユーザーを攻撃するのに利用できるコンピュータコードがインターネット上でリリースされた。Mozilla Foundationはこの数日前に、Firefoxのセキュリティ脆弱性を修正したアップデート版を公開していた。今回リリースされたコードは、このアップデート版で修正されたバグを悪用しようとする。Mozillaスイートもすでにアップデート版が出ているが、Netscapeはまだアップデートされていない。 この攻撃用コードは2週間ほど前に発見されたある脆弱性を悪用する。この脆弱性は各ブラウザによる国際化ドメイン名（International Domain Names：IDN）の処理方法に関連するもの。攻撃者らはこれまで、この脆弱性を悪用する方法の開発に取り組んできており、このコードはアップデート版の公開後にリリースされた。このコードを公開し
窓の杜 - 【NEWS】IDNの処理に起因する脆弱性を修正した「Firefox」v1.0.7の英語版が公開
Mozilla Foundationは20日（現地時間、以下同）、国際化ドメイン名（以下、IDN）の処理に起因する脆弱性を修正した「Firefox」v1.0.7の英語版を公開した。同団体は9日に同脆弱性を回避するためのパッチを公開していたが、IDNの機能を無効化するという一時的な回避処置であった。 今回公開されたv1.0.7では、同脆弱性を修正したうえで、IDNの機能も有効になっている。そのほか本バージョンでは、プロキシーサーバーを切り替えるために利用するPACファイルを読み込んだ際に、本ソフトが操作不能になる場合がある不具合なども修正されている。 【著作権者】Mozilla Foundation 【対応OS】Windows 98/Me/NT 4.0/2000/XP/Server 2003 【ソフト種別】フリーソフト（寄付歓迎） 【バージョン】1.0.7（05/09/20） □Mozill
Firefoxの脆弱性、攻撃に悪用されるのも時間の問題--専門家が警告
ウェブブラウザの「Firefox」と「Mozilla」に存在する深刻なセキュリティバグを悪用する方法が複数見つかったことから、まもなくこれを悪用した攻撃が発生する可能性があるとしてセキュリティ専門家らが注意を呼びかけている。 問題の脆弱性は米国時間8日にセキュリティ研究者のTom Ferrisが明らかにしたもので、攻撃者にこれを悪用されると、ユーザーの気付かないうちに悪質なソフトウェアをPC上で実行されてしまうというもの。 FirefoxやMozillaブラウザの配布や開発のとりまとめを行うMozilla Foundationでは、同脆弱性にただちに対応し、9日には暫定版の修正パッチをリリースしていた。 セキュリティ専門家らによれば、「Netscape」ブラウザの最新版も同脆弱性の影響を受けるという。Netscape関係者が13日に明らかにしたところによると、Time Warner傘下のA
Firefox および Mozilla Suite のセキュリティ脆弱性 (IDN バッファオーバーフロー問題) に関するお知らせ
Firefox および Mozilla Suite のセキュリティ脆弱性 (IDN バッファオーバーフロー問題) に関するお知らせ 2005 年 9 月 6 日、Firefox と Mozilla Suite の全バージョンに影響するセキュリティ脆弱性が、Tom Ferris 氏によって米国 Mozilla Foundation に報告されました。8 日になってその情報が報告者により一般に公開され、メディア等で報じられることとなりました。 2005 年 9 月 9 日、Mozilla チームは、ブラウザの IDN のサポートを明示的に無効化することでこの問題を回避する方法を公開しました。これには、ブラウザの設定を手動で変更していただく方法と、ユーザに代わってこの設定を変更する小さなパッチをインストールしていただく方法の 2 通りがあります。 2005 年 9 月 21 日、Mozill
Firefox にバッファオーバーフローによる新たな脆弱性 | スラド
silvervine 曰く、 "Mozilla の最新バージョンを含む複数の製品に、バッファーオーバーフローによってブラウザのクラッシュ、及び場合によっては任意のコードが実行されかねない脆弱性が公開されたとの記事が mozillaZine.org に掲載されている（参考訳）。この問題の影響を受けるのは最新版の Mozilla Firefox 1.0.6 と Mozilla Application Suite 1.7.11、さらには二日前に公開されたばかりの Mozilla Firefox 1.5 Beta 1 も含まれる。 この脆弱性は、ソフトハイフンを含む長いリンク文字列を処理する方法に起因しており、Mozilla Foundation/Mozilla Japan からはこの問題を暫定的に回避するためのパッチが公開されている。 問題の発見者は、一旦は Mozilla Foundation
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Firefox 1.5にブラウザを使用不能にさせられる脆弱性～米SANS報告
Firefoxに脆弱性、修正パッチ公開 | WIRED VISION
Firefoxに国際化ドメイン名の処理に起因する脆弱性、修正パッチを公開