「Netscape/Mozillaにローカルファイル読みとりの脆弱性」記事へのコメント

ホントにコレ深刻なバグなの?

[gy0 (3393)]

個人的にMozillaにベタ惚れしてて、
しかもプログラミング関係の事が分からない人間の書いてることなので
話半分に聞いて置いた方が良いと前置きして書くけど。

まず、何故テスト対象のMozillaに1.0rc1が無いのかと
小一時間問いつめたい気分。
一応最新のマイルストーンで
しかも２週間前にリリースされてるんだから
(彼がNetscapeに報告した4/24日から考えても１週間前)
それぐらいテストの対象に入れろ、と。

それと、果たしてローカルの情報をサーバー側が取得できるのかなあという問題。
この事に関しては既にMozillazineでは論議のタネとなってますが(「Only Local?」以下 [mozillazine.org]

--
gy0

Re:ホントにコレ深刻なバグなの?

[Anonymous Coward]

Windows2000SP2（とHotfix沢山）上で、Mozilla1.0RC1+JLP1.0使ってます。

うちの環境だと、Mozilla File Explorerを表示させようとしてクラッシュするのはもちろんのこと、C:\test.txtをSniffさせようとしただけで落ちます。当然、表示させようとしたtest.txtは存在しています。

日本語環境だと再現不能なんですかね？

Re:ホントにコレ深刻なバグなの?

[Anonymous Coward]

きちんと動いてますけど...。
あ、でも、Mozilla File Explorer はきちんとファイルリストを取得してくれませんでした。

# いや、取得しないならしてくれないて良いんだけど。:-P

sniff もちゃんと動きますねぇ。
ちなみに、当方、Win2000 (パッチいっぱい) + Mozilla 0.9.9 です。

Re:ホントにコレ深刻なバグなの?

[Anonymous Coward]

#88738のACです。

ご報告多謝。ただ、自分もgy0氏もMozilla1.0RC1がバク報告のリストに挙がってないけど、どうなのよ？ 再現すんの？ って言うお話しをしてるんですが。

Mozilla0.9.9とかNetscape6.2.1で再現可能なのは先刻承知です。

#88765のawajiya氏のコメント見ると、1.0RC1ではクラッシュするという認識でいいのかなぁ…

Re:ホントにコレ深刻なバグなの?

[awajiya (2498)]

Mozilla1.0RC1がバク報告のリストに挙がってないけど、どうなのよ？

ちと手が空いたんで，再試しましたよ＞1.0rc1 (Build ID 2002041618)
念のため確認すると，試したサンプルのあるURIは，
http://sec.greymagic.com/adv/gm001-ns/ [greymagic.com]
フリーズでもハングでもない，一瞬でクラッシュ．です．
数度試して，再現性あり．テスト機のMacOS9では“Type 2 Error”で落ちます．
ま，落ちてくれれば，ファイルを奪われることもないのかも(笑)

仰せの通り，元記事のテスト環境は，Netscape6.2.1はともかく，
Mozilla0.9.9ってのは，報告時期を考えてみると，少しだけオブソリートですね．

Re:ホントにコレ深刻なバグなの?

[awajiya (2498)]

追記しときます．
先のポストでワタシは，Mozilla1.0rc2 (Build ID 2002043011)って書いてますが，
これは，about画面で出てくる表記を適当に端折って書いたです．
RC2のリリースがあったかどうかは未確認っす．
ま，Mac版の昨日時点でのlatest build と解釈して下さいませ．
それにしても，さすがに対処が速いよなぁ．えらいぞ＞Mozilla.