自由掲示板
| Firefox 未修正のぜい弱性 |
 |
さまよい | 10/10/27 19:48 |
すでにこれを利用した攻撃コードが出回り始めてるらしいです。Firefoxを主にご使用の方は、窓の杜 本日の該当記事をご一読してみてください。
以下 対策を抜粋
“オプション”ダイアログの［コンテンツ］タブで“JavaScriptを有効にする”チェックボックスをOFFにするか、指定したドメイン以外でのJavaScript実行を無効化できる拡張機能「NoScript」を利用することで対策できる
（抜粋 終わり）
チェックボックスをOFFにするとマビのHP表示が真っ白になるので、アドオン：NoScript を使用するか、毎回ON/OFF切り替えて使うのがよさそう。
<<以下 追記>>
28日現在 Firefoxは修正バージョン3.6.12が出ました。
Firefoxご利用の方は必ず更新を！
メールにThunderbirdご利用の方、当ぜい弱性の影響を受けますので、Thunderbirdもあわせて更新ください。
Bugziila見てもよく分からなかったのだけど、部分部分で推測すると、Java本体の問題じゃなくJavaScriptを解するFirefoxおよびThunderbirdのDOM（HTML文書やXML文書をアプリケーションから利用するためのAPI：ウィキペディアより抜粋）の一部でバッファオーバーフロー（桁あふれや領域あふれ）を起こさせるっぽい。
受け売りで申し訳ないのだけど、最近のクラックのほとんどはプログラムの演算や論理部分、エラー処理の不備を突いてオーバーフローをさせることにより実行されることが多いとか。
昨今オンラインゲームを狙った攻撃は増加しつつあるらしいので、これを機にFirefoxの方はNoScriptアドオン導入したり、IEやFirefox含めてアドオンやプラグインが最新かどうか定期的に確認するようにするのがいいかも。
|
|
さまよい | べ、別にそういうつもりで立てたんじゃないんだからっ /// （こうですかっ） 10/10/27 20:14 |
 |
Raystinger | 所詮風呂釜用洗浄剤だ、多くを求めてはいけない（殴 10/10/27 20:20 |
|
|
さまよい | 黒い汚れがボワっと！ それは ジャバじゃ～いっ!! 10/10/27 21:03 |
 |
Amatium | 偉大なるタトウィンの支配者であるぞ 10/10/27 23:50 |
|
|
Raystinger | ジャバ・ザ・ハット・・・あんたもジャバだね んじゃ一緒に川にでも洗濯に行くかの？（殴 10/10/28 11:16 |
|
|
さまよい | そして婆さんは川に洗濯に、爺さんは山にしば刈りに……むか～しむかしのことじゃったぁ～……。 Java本体の問題じゃないっぽいのでIEとかには影響しなさそうかも。 10/10/28 21:37 |
|
|
流星ジョニ一_tar | U･ω･)12歳の少年がFirefoxのバグを見つけて3000ドルを手に入れた記事を思い出した。 10/10/27 19:57 |
|
|
さまよい | あの少年すごいですよね！ 芯が強いというか、信念があるというか。普通はなんかおかしいと思っても、「ま、いいか」でスルーするのに。 10/10/27 20:19 |
|
|
saotome | よりによってノーベル平和賞のWebサイトにマルウェア仕掛けるなんて 日本人に対する嫌がらせか…と思えてしまうがな Sleipnirも10月22日に脆弱性見つかったばかりじゃというのに…ε=(｡･｀ω´･｡)ﾌﾟﾝｽｶﾌﾟﾝ!! ！ 10/10/27 20:15 |
|
|
さまよい | JPCERT見てみました。 DLL読み込み関連って結構いろんなソフトで修正されていってるところなんかな。 フリーソフトとかで更新されているソフトもあるので、自分で使ってるものは更新とか気にしておいた方がいいのかもですね。 ノーベル平和 => ちゅ、中国！？ （さまよい的思考orz） 10/10/27 20:28 |
|
|
バサロ_cic | 3.6.12出てるけど、コレの修正なのかね？ 10/10/28 09:37 |
|
|
さまよい | あ、それが修正版です。 10/10/28 21:30 |
| 件名 | 名前 | 日付 | 閲覧数 | ||
 |
2005/03/23 | ||||
|
2005/03/04 | ||||
|
2005/01/17 | ||||
| +3 |
|
さまよい | 2011/08/17 | 2206 | |
| +2 |
|
さまよい | 2011/06/22 | 2164 | |
| +6 |
|
フレースベル | 2011/05/18 | 3081 | |
| +4 |
|
さまよい | 2011/04/28 | 2061 | |
| +4 |
|
来栖川千歌音 | 2011/04/15 | 2474 | |
|
|
さまよい | 2011/03/05 | 2163 | ||
|
|
さまよい | 2011/03/02 | 1656 | ||
| +6 |
|
さまよい | 2010/12/10 | 2150 | |
| +13 |
|
さまよい | 2010/10/27 | 2680 | |
|
|
さまよい | 2010/10/21 | 2260 | ||
| +9 |
|
さまよい | 2010/02/08 | 3136 | |
| +23 |
|
粛清の使徒_tri | 2008/07/25 | 2950 | |
| +13 |
|
海道遥 | 2008/04/17 | 5070 | |
| +2 |
|
やまあるき | 2008/04/17 | 1350 | |
|
|
ビンプ | 2008/04/17 | 1030 | ||
| +11 |
|
ヒャザリ | 2005/03/04 | 4255 | |
| +8 |
|
ルーン | 2005/01/27 | 6961 | |
|ω`彡 情報ありんです 10/10/27 19:53