Firefox 2.0.0.5にパスワードが盗まれる脆弱性 | OSDN Magazine

Full-Disclosureメーリングリストに今週末投稿された記事によると、Firefoxの最新版であるFirefox 2.0.0.5のパスワード管理に脆弱性があり、悪意のあるウェブサイトがユーザのパスワードを盗むことができてしまうという。JavaScriptを有効にしていて、Firefoxにパスワードを覚えさせている場合、このセキュリティ弱点によって被害を受ける可能性がある。 Mozillaチームは昨年11月に、今回の弱点と似ているがJavaScriptを必要としない弱点を修正していた。heise Securityウェブサイトには、その弱点に対する危険性のデモ/概念実証があり、自分が危険かどうかを判断するのに利用することができる。 11月の脆弱性はリバース・クロスサイト・スクリプティングと呼ばれ、MySpace.comで広く不正利用されたと言われている。 注意：本記事の発行後、MySp

[nsoto]

あれま。ほんとだ。

[rhosoi]

このデモは・・・修正キボンヌ

[co3k]

Firefoxはパスワード周りで結構問題あるなぁ。あ、それと、読者の指摘を受けて本記事を修正した、という注意の付け方が地味に格好いい。見習いたい。

[shozro]

ワオ

[send]

パスワード管理周りはなあ…