「Tabbrowser Extensionsに深刻なセキュリティホール」記事へのコメント

詳細希望

[Anonymous Coward]

どう言う部分に問題があったとかどういう影響があるとかいう情報が
あれば他のextension開発者が轍を踏む確率が下がっていいと思う。

あと、ブラウザ繋がりってことでIEのIFRAMEの奴の修正パッチ [microsoft.com]が出てた。

Re:詳細希望

[ky_lok (12690)]

こんなんでよござんしょか。

「タブブラウザ拡張」に攻撃者が任意のコードを実行できる深刻な脆弱性

TBEの作者より12月1日、「タブブラウザ拡張」に攻撃者が任意のコードを実行できる脆弱性があることが発表された。危険度は「緊急」で、作者はユーザに、対策済みの最新版（1.11.2004120101）へ早急にバージョンアップするよう呼びかけている。

この脆弱性は、Webページ中のJavaScriptでタイマー処理されたコードにおいて、XPConnect特権を取得することなしに、XPCOMの任意の機能を呼び出すことができるというもの。悪意ある攻撃者によって、ローカルファイルの操作や個人情報の無断送信などが行われる恐れがある。なお、 JavaScript機能自体を無効にしている場合は、こ

--
どう発音するのか、それが問題だ。

Re:詳細希望

[Anonymous Coward]

>とまあ虫がいいことを考えた次第。

虫がよすぎますね、バグだけに。

# 虫の居所は悪くないので AC