「FirefoxにJavaScript処理に関する 0-day の脆弱性」記事へのコメント

対処法

[Cappuccino (20281)]

＞攻撃者は対象クライアントのFirefoxに対し、悪意ある JavaScript コードを含む Web Page へ誘導することで、コンピュータを乗っ取ることができる
・怪しいサイトに行かない(今更ですね)
・不要なサイトではJavaScriptを無効にする(NoScript [mozilla.org]とか使うと便利)
・Firefoxを使わない(極論)
今のところできるのは、こんな対策くらいでしょうか。

＃スラド見てるような人は大丈夫なんだろうけど、Firefoxだから安全とか盲信してる人はハマるんだろうなぁ。根拠は何？と言いたくなる。

釣り宣言

[Anonymous Coward]

http://developer.mozilla.org/devnews/index.php/2006/10/ [mozilla.org]

スラド見てるような人は大丈夫なんだろうけど、Firefoxだから安全とか盲信してる人はハマるんだろうなぁ。

つーか、レスで判断すると逆だね。ほとんどの人が脆弱性があることを前提に書き込んでるし。まあ、疑ってる人の方が慧眼だったと言うべきか。

Re:釣り宣言

[airhead (13423)]

# 親コメントの内容ではなかなかリンク先を読んでもらえないような気がします。んで、補足。

Mozilla Developer News最新記事Update: Possible Vulnerability Reported at Toorcon [mozilla.org]より。件のプレゼンを行ったうちの一人、Mischa Spiegelmockは次のように説明しています。

プレゼンでは笑いを取ることに主眼を置いた。

任意コードの実行につながる可能性のある既知の脆弱性について言及したが、示したコードはそれを引き起こさないものだ。

私個人はコード実行に成功していないし、成功した者を知っているわけでもない。私にはクラッシュさせてシステムリソースを消費させることだけしかで

Re:釣り宣言

[vn (10720)]

丁寧な翻訳お疲れさまです。
この声明はいわば「詫び状」であり、原文はもっとしおらしい雰囲気がある、
と私は感じました。が、単文ごとに見れば正確と言っていい翻訳だと思います。

この件は確度が高くまた重要な情報なので、ストーリー本文に追記されるべきだと私は思います。

Re:釣り宣言

[masakun (31656)]

＞この件は確度が高くまた重要な情報なので、ストーリー本文に追記されるべきだと私は思います。

次にFirefoxがアップデート/バージョンアップしたときに、vnさんがこの件を含めてタレコめばよろし。

--
モデレータは基本役立たずなの気にしてないよ