nanashinonozomi.com : fmemo , PGP と GnuPG
fmemo : «前の日記(2005-05-08 (Sun)) 最新 次の日記(2005-05-10 (Tue))»

fmemo

不断の日記 (の体裁をした覚え書き) です。


2005-05-09 (Mon) [長年日記]

交渉人 真下正義 > 公開初日舞台挨拶

先週末7日、初日を迎えた「交渉人 真下正義」の舞台挨拶が都内で行なわれ、その様子が各メディアで紹介されています。

一部ネタバレ…ある意味では最大のネタバレ?(謎)…ではないかと思われる内容が含まれている記事もありますので、鑑賞前に必要以上の情報を入れたくない方は、これらの記事を読まない方が良いかもしれません。

ちなみに、わたしはまだ作品を見ていないのですが、作品を見てから読むべきだった、と軽く後悔したクチです(^^;

情報源/参考情報

Mozilla Firefox に任意のコードが実行される脆弱性

Mozilla Firefox に2つの重大な脆弱性が発見・公表されている模様。

Secunia のアドバイザリによると、今回発見された脆弱性は、

  • 「IFRAME JavaScript URLs」の扱いに起因する脆弱性
  • 「InstallTrigger.install()」関数中の「IconURL」パラメータの扱いに起因する脆弱性

いずれも JavaScript 絡みのもので、任意のコードが実行される可能性があるらしい。 さらに、これらの2つの脆弱性とソフトウェアインストール機能 *1 を組み合わせることで、任意のプログラムをダウンロード & 実行されてしまう可能性もあるらしい。

修正バージョンがリリースされるまでの対策方法としては、

  • JavaScript を無効にする
  • ソフトウェアインストール機能を無効にする

の2つが提示されている。

情報源/参考情報

追記
11日追記
Tags: Mozilla

*1 Windows 版の場合 : [Options] - [Web Features] - [Allow web sites to install software]

本日のツッコミ(全1件) [ツッコミを入れる]
不断 (2005-05-12 (Thu) 19:35)

11日付で Mozilla Firefox 1.0.4 がリリースされている模様。<br>http://www.nanashinonozomi.com/tdiary/20050512.html#p01

[]