「Firefox1.5にブラウザを使用不能にさせられる脆弱性」記事へのコメント

対処方

[hoihoi-p (5571)]

http://isc.sans.org/diary.php?storyid=920

prefs.js　に、
---------------------------------------------------------------
user_pref("capability.policy.default.HTMLDocument.title.set","noAccess");
---------------------------------------------------------------
せよ。　と、言うことらしい。

あたしは、一応、user.js に追記した。

合ってますか？？？

--
hoihoi-p　　得意淡然、失意泰然。

Re:対処方

[longest (8987)]

でもそれやると、Google ローカルが使えなくなっちゃうんだよねえ...。

Re:対処方

[Anonymous Coward]

> でもそれやると、Google ローカルが使えなくなっちゃうんだよねえ...。
local.google.co.jpだけ許可することも可能です。
詳しくは説明しませんがcapability.policyでぐぐってください。

Re:対処方

[masas (1835)]

ありがとう、設定可能なセキュリティポリシー [mozilla-japan.org]を参考に
"file://"のポリシーをsameOriginにすることでTiddlyWiki [osmosoft.com]を使う事ができるように戻せました。

#右上のボックスメニューが出なくなっちゃって焦った。
具体的にはこんな感じ
user_pref("capability.policy.default.HTMLDocument.title.set", "noAccess");
user_pref("capability.policy.policynames","trustable");
user_pref("capability.policy.trustable.sites","file://");
user_pref("capability.policy.trustable.HTMLDocument.title.set","sameOrigin");
でもこれだとScrapBook [vis.ne.jp]でローカルに設定したファイルに悪意があると死ねるんだよねぇ？