「Mozilla/Mozilla Firefoxの脆弱性が再発」記事へのコメント

他にも

[Anonymous Coward]

firefox 1.0.4よりも後に別のもっと危険な脆弱性のfixがCVSに入ってるぞ。
firefoxを実行しているユーザの権限を完全に奪取できる奴。

Re:他にも

[Anonymous Coward]

詳しく

Re:他にも

[Anonymous Coward]

nightly buildでは修正済み。
Firefox 1.0.4ではJavaScriptを無効にすれば回避可能。
詳しくはCVSのコミットログとかソースコードとか。

IEでもFirefoxでもJavaScriptさえ切っておけば概ね安全だ。

Re:他にも

[Anonymous Coward]

>nightly buildでは修正済み。

その差分をとってみれば、脆弱性の内容や回避策、修正版リリースがされるまえに
どういう脆弱性かすぐわかるわけですね。

0 day attack される危険ありますね。

悪意のハッカーがいて、その気になったら危険ですね。
オープンソースってあぶないですね。

（フレームのもと-1)