「IE6/SP2に致命的な3つの脆弱性」記事へのコメント

MozillaとFirefox、ダウンロード時のダイアログボック

[Anonymous Coward]

http://internet.watch.impress.co.jp/cda/news/2005/01/06/5957.html

影響度が違うとは言え、特定の脆弱性情報だけを載せるのは、無理があるような。
まとめて記事にできると、良いのですがね。

Re:MozillaとFirefox、ダウンロード時のダイアログボ

[Anonymous Coward]

どしどしタレコミましょう。無いときは自分で、もアレゲ魂です。

で、この「MozillaとFirefox、ダウンロード時のダイアログボックスに脆弱性 [impress.co.jp]」、簡単に言えば、

1. 有限幅のダイアログボックスに非常に長い「ダウンロード元」ドメイン名を表示するためにはURLのどこかを省略表示する必要があるが、
2. その際にドメイン名の「尻側」を省略表示すると、結果としてダウンロード元ドメイン名の末尾が隠れてしまう。
3. これを利用して、非常に長いサブドメイン名を使ってメインドメイン名を意図的に隠すことができる。サブドメイン名を工夫してやれば（表示環境に依存するが）

Re:MozillaとFirefox、ダウンロード時のダイアログボ

[monaoh (12125)]

すくなくともWindows版では、今でもファイルのURL欄をドラッグすれば省略されている部分も見えます。ただ、ぱっと見省略されている事すらわからず、その先を見る方法も分からないという点が問題なのでしょう。

そも

Re:MozillaとFirefox、ダウンロード時のダイアログボ

[TameShiniTotta (19794)]

んー、1行とかウィンドウサイズなんかに拘らず、
強制的に全部表示させるのが正解かと。
スクロールバーがあったって普通イチイチスクロールさせないですし。
（現状でURL欄をドラッグしないのと理屈は同じ）

Re:MozillaとFirefox、ダウンロード時のダイアログボ

[attu (959)]

全部表示させるスペースがない場合が問題だと言ってるんですよ。

強制的に、ったってねぇ。
まさかモニタからはみ出すわけには・・・

画面サイズもユーザ依存だし、現状で確実に全部表示させようと思ったら
スクロールさせるしかないと思いますけど。