「Netscape/Mozillaにローカルファイル読みとりの脆弱性」記事へのコメント

新たな発見により深刻度が上昇

[jbeef (1278)]

もうここに書いてもほとんど読まれないかもしれませんが…

さきほど GrayMagic SoftwareからBUGTRAQに流された追加報告 [securityfocus.com] によると、この脆弱性は、既知のパス名のファイルを読み取れるというだけでなく、ディレクトリのファイル一覧も取得できてしまうのだそうだ。ここに新しいデモ、その名も「Mozilla Disk Explorer」 [greymagic.com]が提供されている。これは致命的だ。もはや、「ユーザ名が予想できなければ安心」とか、「ランダムなディレクトリ名なので安心」とか言っていられない。

そういえば、Netscapeの「file:///...」は伝統的に、ディレクトリ名を指定するとファイル一覧のデータが返ってくるのでしたね。 Brown Orifice のときもそうだったわけで。

とうの昔にFIXEDなんですが。

[gy0 (3393)]

>もはや、「ユーザ名が予想できなければ安心」とか、「ランダムなディレクトリ名なので安心」とか言っていられない。

・・・その「安心」を強調してた人間なんで反論できる立場ではないのですが、
もうこのバグはMozillaではFIXされてますよ。(Netscape6.Xはまだですが・・・)他のコメント読みました??

それを敢えて無視するかのように
「これは致命的だ」っていうのはいかがなものかと。
僕の手元のWin版1.0ブランチ、ビルド番号2002050106で、
新しいデモも旧いデモも動作しません。

--
gy0

Re:とうの昔にFIXEDなんですが。

[jbeef (1278)]

対応する必要性を紹介しているのですが、何か？

・・その「安心」を強調してた人間なんで反論できる立場ではないのですが

まさにその通り。対応する手間と脅威の度合いを天秤にかけている人がいる。

Netscape6.Xはまだですが・・・

まさにその通り。普通な人（自力で調べられるわけではない人）は、MozillaよりNetscape 6を使っていることが多いでしょう。

御意

[gy0 (3393)]

なるほど。

#ただし、その「さきほど流れてきた情報」は5月1日段階で既に公開されていたぞと負け惜しみを言っておくことにする(苦笑)。

--
gy0