「Netscape/Mozillaにローカルファイル読みとりの脆弱性」記事へのコメント

ホントにコレ深刻なバグなの?

[gy0 (3393)]

個人的にMozillaにベタ惚れしてて、
しかもプログラミング関係の事が分からない人間の書いてることなので
話半分に聞いて置いた方が良いと前置きして書くけど。

まず、何故テスト対象のMozillaに1.0rc1が無いのかと
小一時間問いつめたい気分。
一応最新のマイルストーンで
しかも２週間前にリリースされてるんだから
(彼がNetscapeに報告した4/24日から考えても１週間前)
それぐらいテストの対象に入れろ、と。

それと、果たしてローカルの情報をサーバー側が取得できるのかなあという問題。
この事に関しては既にMozillazineでは論議のタネとなってますが(「Only Local?」以下 [mozillazine.org]

--
gy0

なんかFreeBSD版1.0rc1が

[gy0 (3393)]

テスト対象に加わってるしぃ(笑)

「Mozilla file explorer」がほぼ全て(笑)のプラットフォームのMozilla1.0rc1で動かなかったのは、
たまたまXMLHttpRequestが1.0rc1では機能していなかったから、ということみたい(厨なんでよくわかんないんですが)。
参照
米国版ZDNET Netscape flaw exposes hard drives [com.com]
2ch「MozillaスレッドM10」の348 [2ch.net]

--
gy0