| « 「はじめてのPHP言語プログラミング入門」誤り募集中 | PHPの問題? BugTrackのレポート - Multiple PHP4/PHP5 vulnerabilities » |
0DAY Firefox Remote Code Execution and Denial of Service Vulnerability
Link: http://www.securident.com/vuln/ff.txt
Firefox 1.5.0.2以下のiframe.contentWindow.focus()に問題がありバッファがオーバーフローするようです。これ件フォローが無いので真偽は??です。
NoScript拡張を使って不用意にJavaScriptが実行されないように注意した方が良いかも知れません。
IEもObjectタグで騒ぎになっていますね。セミナーでは「WebクライアントとWebサーバアプリは最も危険なアプリです」と言っていますが最近は色々ありすぎですね...
This entry was posted on April 25th, 2006 at 14:42:33 and is filed under Security, Mozilla
Permalink
Comment feed for this post