Firefox 1.0.3にリモートから任意のドメインを介してJavaScriptが実行される脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla OrganizationのFireFox webブラウザ（バージョン1.0.3以前）で、リモートから攻撃可能な複数の脆弱性が見つかった。これは設計上の欠陥である。Mozillaは、2つ

製品・サービス・業界動向業界動向

11 views

2005.5.24 Tue 18:40

サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla OrganizationのFireFox webブラウザ（バージョン1.0.3以前）で、リモートから攻撃可能な複数の脆弱性が見つかった。これは設計上の欠陥である。Mozillaは、2つのページのプロトコル、ポート（指定されている場合）およびホストが同じ場合、同じ場所に存在しているとみなす。このポリシーは「hostname:portnumber」形式のURLにも適用される。しかし、JavaScriptの場合には「javascript:alert("Hello world.")」などの形式が使用される可能性がある。IFRAMEタグを含む文書で、その中の1つのIFRAMEに信頼されたサイトのコンテンツが表示されていても、そのコンテンツにjavascript:alert、javascript:evalなどのJavaScriptが含まれていると、信頼されたサイトではなく、別のサイトのJavaScriptが実行される可能性がある。

※この情報は株式会社サイバーディフェンス（ http://www.cyberd.co.jp/ ）より提供いただいております。
サイバーディフェンス社の CyberNoticeBasic サービスの詳細については下記のアドレスまでお問い合せください。
　問い合わせ先： scan@ns-research.jp
　情報の内容は以下の時点におけるものです
　【08:38 GMT、5、22、2005】

Firefox 1.0.3にリモートから任意のドメインを介してJavaScriptが実行される脆弱性が見つかる

特集

アクセスランキング

ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響

「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい

「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

リゾートトラストのウェブサイトに不正アクセス、約 2万6,000件の会員情報が漏えい