firefoxにがっかりした人の会。 part7

firefoxにがっかりした人の会。 part7 at SOFTWARE

484:名無しさん＠お腹いっぱい。
07/02/17 22:25:27 36tuTNiH0
>>481のセッキュリティホールがfixされない内に、また出た・・

URLﾘﾝｸ(slashdot.jp)

Mozilla系webブラウザーにSame Originポリシーを回避できるバグが発見された。
これを悪用するとクロス・ドメインでCookieの読み書きなどが可能になる。
対象となるのはFirefox 2.0.0.1以前の他、SeaMonkey 1.1以前、Camino 1.0.3以前など (CVE-2007-0981)。

修正されたバージョンが公開されるまでは、修正コードを拾ってくる、JavaScriptを切る、あるいはuser.jsに以下を追加しよう。

user_pref("capability.policy.default.Location.hostname.set", "noAccess");

次ページ

続きを表示

1を表示