「Netscape/Mozillaにローカルファイル読みとりの脆弱性」記事へのコメント

修正作業が行われている最中です

[Anonymous Coward]

該当するのは以下の３つ。（但し、２つ目と３つ目は最初のバグに
集約されているので実質は１つ目の #141061です）

http://bugzilla.mozilla.org/show_bug.cgi?id=141061
http://bugzilla.mozilla.org/show_bug.cgi?id=141208
http://bugzilla.mozilla.org/show_bug.cgi?id=141212

trunkへは修正が投入され、続いて 1.0.0ブランチへの投入と
確認が行われるところです。

Re:修正作業が行われている最中です

[Ryuzi Kambe (38)]

mozillaZine [mozillazine.org] によると、GrayMagic Softwareは
そのSecurity Advisoryのページで解決方法として
"Users of Netscape Navigator should move to a better performing, less buggy browser. "と書いています。

腹が立ってるんですかね。

mozillaZineのトークバックでは、lynxだ、w3mだ、いや、
Mozillaがすでにそれにあたるものだ、などという意見が
出てます。

--

- Ryuzi Kambe -

XMLHttpRequest がローカルファイルを参照できる問題

[Anonymous Coward]

最初の報告にあった問題は解決しました。

http://bugzilla.mozilla.org/show_bug.cgi?id=141061

trunk, 1.0.0branch の両方に修正が加えられました。
元報告者の http://sec.greymagic.com/adv/
でも Status: Patched です。
たぶん 2002/5/1 の 8時辺り以降のビルドなら fixed
なんじゃないかと思います。

Re:XMLHttpRequest が・・・Build ID: 2002050108で確

[Anonymous Coward]

>たぶん 2002/5/1 の 8時辺り以降のビルドなら fixed
>なんじゃないかと思います。

Build ID: 2002050108 にて、explorerもsnifも問題無し
（再現しません）でした。OS:WinNT4.0WS-4.00.1381です。
ご報告ありがとうございます。