Firefox knows what your friends did last summer
Firefox knows what your friends did last summer Wednesday, 10 October 2012 Update… Mozilla have now fixed the problem on Thursday. Not only did they take down the original release but fixed it very quickly within two days which is very impressive. Good work! I was writing some JavaScript and found that the following happens: /undefined/.test(undefined)//true The undefined value is converted to a s
MFSA 2011-39: CRLF インジェクションによる複数 Location ヘッダへの対策
現在地: セキュリティセンター > Mozilla Foundation セキュリティアドバイザリ > MFSA 2011-39 Mozilla Foundation セキュリティアドバイザリ 2011-39 タイトル: CRLF インジェクションによる複数 Location ヘッダへの対策 重要度: 中 公開日: 2011/09/27 報告者: Ian Graham 影響を受ける製品: Firefox、Thunderbird、SeaMonkey 修正済みのバージョン: Firefox 7.0 Firefox 3.6.23 Thunderbird 7.0 SeaMonkey 2.4 概要 リダイレクト応答に複数の Location ヘッダが存在した場合、Mozilla 製品の挙動が他のブラウザと異なることが、Citrix Online の Ian Graham 氏によって
GitHub - codebutler/firesheep: A Firefox extension that demonstrates HTTP session hijacking attacks.
Firesheep THIS BRANCH IS A WORK-IN-PROGRESS! Use the 'stable' branch (requires Firefox 3.x) instead! A Firefox extension that demonstrates HTTP session hijacking attacks. Created by: Eric Butler eric@codebutler.com Contributors: Ian Gallagher crash@neg9.org Michajlo Matijkiw michajlo.matijkiw@gmail.com Nick Kossifidis mickflemm@gmail.com Building Start by grabbing the code using Git. If you're pla
Cross-origin data disclosure via Web Workers and importScripts
Announced July 20, 2010 Reporter Yosuke Hasegawa Impact High Products Firefox, SeaMonkey, Thunderbird Fixed in Firefox 3.5.11 Firefox 3.6.7 SeaMonkey 2.0.6 Thunderbird 3.0.6 Thunderbird 3.1.1 Description Security researcher Yosuke Hasegawa reported that the Web Worker method importScripts can read and parse resources from other domains even when the content is not valid JavaScript. This is a viola
ハッカージャパンにあったFirefoxアドオンの脆弱性 - hogehoge @teramako
Hacker Japan (ハッカー ジャパン) 2010年 07月号 [雑誌] 出版社/メーカー: 白夜書房発売日: 2010/06/08メディア: 雑誌購入: 3人 クリック: 66回この商品を含むブログ (4件) を見るの冒頭でFirefoxアドオンに関する脆弱性があるというので読んでみた。 あげられたアドオンは FireFTP :: Add-ons for Firefox ウェルカム・メッセージに悪意のあるコードがある場合、これをブラウザーが実行だそうです。 Wizz RSS News Reader - Rss, Atom & Podcast Feeds - Gmail Checker descriptionタグにあるHTMLやJavaScriptを実行できるそうです。 CoolPreviews :: Add-ons for Firefox data://URLでXSSが可能だそう
Sage 1.4.5 に今も残る深刻な脆弱性について (ひぐまのひまグ)
本家よりFirefox 3.6対応版の Sage 1.4.5 がリリースされました。開発者ブログによると「セキュリティを改善した」とのことなので早速テストしてみました。 その結果、このバージョンにおいても依然として幾つかの脆弱性が残っていることを確認しました。 Roberto Suggi Liverani氏が報告した脆弱性のうち、link要素内に特殊なURIを埋め込む攻撃に対して依然として脆弱ですし、それどころか、後述のようにエントリ本文に対して従来よりも簡単にスクリプトを埋め込むことができるようにさえなっています。一体何を修正して何を確認したのか、大いに疑問を感じざるを得ません。 公平のために付言すれば、一応セキュリティ面において若干の改善が行われたのは事実のようですが、残念ながらその改善はこれらの脆弱性に対しては効果を発揮していません。一体どこに問題があるのか、ポイントは3つあります。
Latest topics > nsIHttpProtocolHandlerに対するプロキシとなるXPCOMコンポーネントを実装してみた - outsider reflex
Latest topics > nsIHttpProtocolHandlerに対するプロキシとなるXPCOMコンポーネントを実装してみた 宣伝。日経LinuxにてLinuxの基礎？を紹介する漫画「シス管系女子」を連載させていただいています。 以下の特設サイトにて、単行本まんがでわかるLinux シス管系女子の試し読みが可能！ « 撃ち尽くし Main クレジットカードの認証で蹴られた » nsIHttpProtocolHandlerに対するプロキシとなるXPCOMコンポーネントを実装してみた - Jun 08, 2009 ローカルプロキシっぽいことをローカルプロキシを立てずにやろうとして挫折したことのまとめを書いたら、thorikawaさんが別のアプローチを提示してくださったので、その方向で頑張ってみた。 結論から言うと、URIの置き換え（特定のURIにアクセスしようとした時に、別のURI
Jetpackのセキュリティ性 - hogehoge @teramako
Mozilla Jetpackについて調べたいことの続き。 Secure Provides access to only the privileges needed, with security issues always be presented in social-terms, and not technical-terms Short and easy to review code ensures that potential security issues are shallow, and review times short Mozilla Labs Jetpack | Exploring new ways to extend and personalize the Web とのことだが、しかし、穴があるのではないかと思った。 XPCOMの使用が可能 Componentsへのアク
norah'# : Firefoxのプラグインのまずい仕様について
Firefox 用の拡張機能を公開するサイト兼駄文(目指せ!! 打倒 真鍋かをり)norah'# - "You do your job. If you get results and people thank you for it, so much the better" norahmodel.exblog.jp トップ | ログイン US の Bugzilla で報告したところ(もじら組の Bugzilla に報告した所24時間経っても連絡が来なかった)、それは脆弱性ではなく仕様だと言われたので、これがいかに危険か開示します。 複数のバージョンのプラグインがインストールされている場合 Firefox はプラグインのバージョンでは無くプラグインのインストール先によって、どのプラグインを優先して使うのかを判断してしまう。 これはシステムの管理者が一括してプラグインの管理をする場合や、開発
FirefoxとIEの相互作用でまた新たな脆弱性、エクスプロイトも公開 - ITmedia News
FirefoxとIEの最新バージョンをインストールしているシステムで脆弱性が確認された。エクスプロイトコードも公開されているという。 MozillaのFirefoxブラウザとMicrosoftのInternet Explorer（IE）の相互作用で生じる深刻な脆弱性が、また新たに報告された。Firefoxが数日前にリリースしたバージョン2.0.0.5では未対応。IE 7が関与するエクスプロイトも公開されているという。 この問題は、FirefoxとIEのどちらに原因があるのかをめぐって論議になっているが、US-CERTや仏FrSIRTは7月26日、「FirefoxのURI処理に関する脆弱性」についてアドバイザリーを公開した。 US-CERTによると、この脆弱性は、Firefoxが特定のURIをフィルタにかけないまま、登録されたアプリケーションに引き渡してしまうことに起因する。これにより、リモ
CERT/CC Vulnerability Note VU#783400
Vulnerability Note VU#783400 Original Release Date: 2007-07-26 | Last Revised: 2007-07-31 Mozilla Firefox does not filter input when sending certain URIs to registered protocol handlers. This may allow a remote, authenticated attacker to use Firefox as a vector for executing commands on a vulnerable system. A Uniform Resource Identifier (URI) is a string of characters that can be used to identify
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
innerHTML Test-Tool
Security Mechanisms in the Add-on SDK
a new way to detect firefox extensions
Firefox 3.6.19 Remote Code Execution | blag
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
Introducing Content Security Policy - MDC
Buy and Sell Domain Names
BOM characters, low surrogates stripped from JavaScript before execution
Launching local programs through FileType handler – Mozilla Security Blog