ブラウザã®ãƒ‘スワードマãƒã‚¸ãƒ£ã‚’ä¿¡é ¼ã—ã¦å¤§ä¸ˆå¤«? | スラド ã‚»ã‚ュリティ本家記事 Firefox 2.0 Password Manager Bug Exposes Passwords ã«ã‚ˆã‚‹ã¨ã€Firefox ã« Reverse Cross-Site Request (RCSR) 脆弱性ãŒã‚ã‚‹ã¨ã„ã†å ±å‘ŠãŒ Bugzilla ã¸å¯„ã›ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ Firefox ã®ãƒ‘スワードマãƒã‚¸ãƒ£ã¯ã€è¨˜æ†¶ã—ãŸãƒ‘スワードをåŒä¸€ãƒ‰ãƒ¡ã‚¤ãƒ³ã®åˆ¥ãƒšãƒ¼ã‚¸ã«ã‚‚é©ç”¨ã™ã‚‹ãã†ã§ã™ãŒã€ Chapin Information Services ã«ã‚ˆã‚‹ PoC ã§ã¯ã€ ãã®éš›ã« hidden ã‚„ display:none を使ã†ã“ã¨ã§ã€ŒçŸ¥ã‚‰ãªã„ã†ã¡ã«ã€æƒ…å ±ãŒæŠœãå–られるよã†ã«ã—ã¦ã„ã¾ã™ã€‚ ã“ã®å®Ÿä¾‹ã¯ 10 月ã®æ™‚点㧠Netcraft ãŒç™ºè¦‹ ã—ã¦ã„ãŸãã†ã§ã™ã®ã§ã€MySpace 利用者ã¯å¿µã®ãŸã‚パスワード変更ãªã©ã®å¯¾ç–ã‚’ã¨ã‚‹ã¹ãã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 ã•ã¦ã€ä»Šå›žã®ä»¶ã§æ ¹æœ¬çš„ãªå•é¡Œã¯ã©ã“ã«ã‚ã‚‹ã®ã§ã—ょã†ã‹
{{#tags}}- {{label}}
{{/tags}}