狐の王国


2005年05月09日(月) [過去の今日]

#4 Firefox 1.0.3 に最高レベルの脆弱性

ぐは……file.launch()ってなんだよ。

まあ、要するにXULアプリはもちろんローカルファイルの読み書き実行ができるわけなんだが、その関数がXPIインストールの時にも使えてしまう、という感じなのかな。これはひどいなあ……。Firefoxがこれでどうやって対応するのかが見物。

とりあえずしばらくJavaScriptオフにして暮らすか。

(@436)

この記事のURI

最近の記事

以上、1 日分

タイトル一覧


カテゴリ分類
Powered by hns-2.19.8, HyperNikkiSystem Project

過去にこの日記が置いてあったcgi.misao.gr.jpは廃止されました。それによって記事へのURIが変わってしまっています。cgi.misao.gr.jpをwww.misao.gr.jpと置き換えるだけで同じ記事にアクセスできるはずです。

Sugano "狐志庵" Yoshihisa(E) @ 美紗緒ネットワーク <koshian@misao.gr.jp>
日記管理ページ