|
|
|
件名のとおり，Mozilla Suite 1.7.5 & Firefox 1.0のダウンロードダイアログに脆弱性が発見されました。内容は“ダウンロードダイアログに関する問題で、URL が一部しか表示されないため、ダウンロード先を偽装することが可能”というものです。 現在，パッチ等の対策は配布されていないようですので，対策としては月並みですが信頼できないサイト（信頼できないサイトって？）からのダウンロードをしない，もしくは単にURLが省略されるということなのでリンクをカット＆ペーストでアドレスバーに貼り付けて確認するといったことでも確認できるかも…。 Mozilla.orgの公式リリースではないのですが，“Secuniaの報告によれば、次バージョンのMozilla/Firefoxで今回のセキュリティホールは修正されるとのこと”ですので，それまでまったり待ちましょう…。逆に言うと，次バージョンまで修正されないんかな…。 |
