norah'# : Firefoxのプラグインのまずい仕様について
Firefox 用の拡張機能を公開するサイト兼駄文(目指せ!! 打倒 真鍋かをり)norah'# - "You do your job. If you get results and people thank you for it, so much the better" norahmodel.exblog.jp トップ | ログイン US の Bugzilla で報告したところ(もじら組の Bugzilla に報告した所24時間経っても連絡が来なかった)、それは脆弱性ではなく仕様だと言われたので、これがいかに危険か開示します。 複数のバージョンのプラグインがインストールされている場合 Firefox はプラグインのバージョンでは無くプラグインのインストール先によって、どのプラグインを優先して使うのかを判断してしまう。 これはシステムの管理者が一括してプラグインの管理をする場合や、開発
【2ch】ニュー速クオリティ:Firefoxの拡張機能として動作するSBM「swimmie 1.0.0」を公開。3000名限定で公開中、急げ！
Firefoxの拡張機能として動作するSBM「swimmie 1.0.0」を公開。3000名限定で公開中、急げ！ Curioは30日、Firefoxの拡張機能として動作するソーシャルブックマーク サービス「swimmie（スイミー） 1.0.0」を公開した。利用は無料で、当初はク ローズドベータ版として8月末まで3,000人限定で公開し、その後一般公開 する予定。動作環境は Firefox 2以降。 swimmieは、Webブラウザ「Firefox」の拡張機能としてサイドバーで動作 し、既存のブックマークと同様にソーシャルブックマークが利用できるサ ービス。ユーザーがFirefoxにswimmieをインストールすると、登録されて いるユーザーのブックマークがソーシャルブックマーク化される。この情 報に基づいて、傾向が似ているユーザーがブックマークしているサイトを 「おすす
FirefoxのJavaScript実装に脆弱性--迅速な対応が困難な場合も
サンディエゴ発--オープンソースブラウザ「Firefox」について、2人のハッカーが米国時間9月30日午後、JavaScriptの扱いに関する重大な脆弱性があると指摘した。 Mischa Spiegelmock氏とAndrew Wbeelsoi氏は当地で開催されたToorConハッカーカンファレンスで、悪意あるJavaScriptを含むウェブページを作成するだけで、ブラウザを実行しているコンピュータを乗っ取ることができると説明した。この脆弱性は、Windows、Apple ComputerのMac OS X、Linux上のFirefoxに影響するという。 普段はブログ企業SixApartで勤務しているSpiegelmock氏は「Internet Explorerは、誰でも知っているように、あまりセキュアではない。しかしFirefoxも、かなり危険なのだ」と述べ、脆弱性の悪用に必要な攻撃コー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20060630/11.html
