Re:JS止めただけでは完全ではない（と思う (#139557) | MozillaのFTPビューにXSS脆弱性 | スラド

この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。

「MozillaのFTPビューにXSS脆弱性」記事へのコメント

記事ページを表示すべてのコメント取得

検索19コメント Log In/Create an Account

JS止めただけでは完全ではない（と思う (スコア:1, 参考になる)

by Anonymous Coward

FTP Viewを fake する方は JavaScript(JS)で実現しているものでは
ないので JSを止めるだけではダメだと思います。

今のところ、1.1 Beta か nighlty build、あるいは
手でパッチ当ててビルド... Bug# 何番だろう。
- Re:JS止めただけでは完全ではない（と思う (スコア:2, 参考になる)
  
  by Anonymous Coward on 2002年08月05日 2時48分 (#139557)
  
  ちなみに fake ではなくもう一つの JS の不正な実行については
  site policy の設定で回避できると思います。
  
  たとえば site policy で bugzilla.mozilla.org は許可して
  それ以外は禁止すると、bugzilla.mozilla.org以下のページでは
  JSは動きますがデモにある ftp.mozilla.org を使ったコードは
  動作しません。
  
  http://www.mozilla.gr.jp/ml/logs/moz-users/4800/4884.html [mozilla.gr.jp]
  
  シェア
  
  親コメント

より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。

コンピュータは旧約聖書の神に似ている、規則は多く、慈悲は無い -- Joseph Campbell