「Mozilla Firefox1.0.3に最高レベルの脆弱性」記事へのコメント

Software installationを無効にしよう

[Anonymous Coward]

JavaScriptを切る代わりに、software installationを無効にすることでもとりあえず回避できるようです。
http://www.mozillazine.org/talkback.html?article=6582 [mozillazine.org]

Re:Software installationを無効にしよう

[boon (27114)]

日本語版では「Webサイトによるソフトウェアのインストールを許可する。」ですね。
こんな設定有効にしたまま使っている人ってそんなに居ないと思いますが。
拡張機能をインストールする時だけ有効にすれば良い訳だし。

Re:Software installationを無効にしよう

[Anonymous Coward]

>日本語版では「Webサイトによるソフトウェアのインストールを許可する。」ですね。
>こんな設定有効にしたまま使っている人ってそんなに居ないと思いますが。

確認してみたところチェックされていました。
おそらく、デフォルトでチェックされてるんじゃ？だとしたら、相当数の人が有効にしたまま使っていると思います。

Re:Software installationを無効にしよう

[onikuya (17148)]

有効になっていますが許可サイトが上記の２つなので特に問題無いかと

Re:Software installationを無効にしよう

[Anonymous Cowerd (24277)]

>有効になっていますが許可サイトが上記の２つなので特に問題無いかと

何をもって問題ないと判断したのかわかりませんが、
今回の２件の脆弱性を組み合わせる事によって
その二つの許可サイトからと見せかけて任意のプログラムを
実行させることができるという脆弱性なのでは？
だからExtremely criticalなんですよね。

Re:Software installationを無効にしよう

[seoth (17664)]

(732562) [srad.jp]参照のこと。
これで完全に安全というわけではありませんが。