「Netscape/Mozillaに偽のURL表示が可能な脆弱性」記事へのコメント

どうしよう

[Anonymous Coward]

JavaScript Onにしてるのに別のURLが表示されません。
Mozilla 1.2linux版です。

っていうか

[masas_heavy (10392)]

BUGTRAQで示されてるデモページのURLで(下記URL)
ttp://liudieyuinchina.vip.sina.com/NSNVBackFake/NSNVBackFake-MyPage.htm
うまく表示できた人っているの？

手元の Mozilla 1.3.1 for Windows では再現できませ

[kjm (1606)]

何が悪いんだろう (なんかちがう)。

Netscape 7.02 for Windows では再現できました

[kjm (1606)]

「ポップアップウィンドウを許可する」にチェックを入れるとうまく動きました。

Re:っていうか

[umiushi (12149)]

和ジラ1.1 → 再現しました。
Mozilla Firebird 0.6 → 再現せず。

Re:っていうか

[samai (13906)]

WinXPHome+Mozilla1.4bですが、裏に普通にgoogleが出てきてアラートが出てきただけでした。

--
As it goes, so it is.

Re:どうしよう

[Anonymous Coward]

同じく Mozilla 1.3.1, Mozilla Firebird 0.6 (on Win2k) で popup windows を許可しましたが、再現しないように見えますが…。なんか勘違いしてる？ Mozilla 1.0.2 でも wait! の表示だけで動きが止まってるんですが。Netscape 7.02 ではページの読み込みすら終了しないのはたまたまかな？

Mozillaでの再現性

[jbeef (1278)]

タレコミ人ですが、私はこのコードで確認しました。

function xxx() {
    w.location.assign("http://www.google.co.jp/");
    setTimeout("yyy()", 500);
}
function yyy() {
    w.history.back();
}
w=window.open("javascript:'test'");
setTimeout("xxx()");

Netscape 7.02 で再現、Mozilla 1.3.1 で再現せず、で

[kjm (1606)]

要件: ポップアップウィンドウを許可 (Netscape 7.02)