https://jp.techcrunch.com/2010/10/26/20101024firesheep-in-wolves-clothing-app-lets-you-hack-into-twitter-facebook-accounts-easily/
ITmedia エンタープライズ：Firefox 2.0.0.5ã«ãƒ‘スワードãŒç›—ã¾ã‚Œã‚‹è„†å¼±æ€§
公開ã•ã‚ŒãŸã°ã‹ã‚Šã®Firefox 2.0.0.5ã®ãƒ‘スワード管ç†ã«è„†å¼±æ€§ãŒã‚ã‚‹ã¨å ±å‘Šã•ã‚ŒãŸã€‚JavaScriptを有効ã«ã—ã¦ã„ã¦ã€Firefoxã«ãƒ‘スワードを覚ãˆã•ã›ã¦ã„ã‚‹å ´åˆã€è¢«å®³ã‚’å—ã‘ã‚‹å¯èƒ½æ€§ãŒã‚る。 Full-Disclosureメーリングリストã«ä»Šé€±æœ«æŠ•ç¨¿ã•ã‚ŒãŸè¨˜äº‹ã«ã‚ˆã‚‹ã¨ã€Firefoxã®æœ€æ–°ç‰ˆã§ã‚ã‚‹Firefox 2.0.0.5ã®ãƒ‘スワード管ç†ã«è„†å¼±æ€§ãŒã‚ã‚Šã€æ‚ªæ„ã®ã‚ã‚‹WebサイトãŒãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‘スワードを盗むã“ã¨ãŒã§ãã¦ã—ã¾ã†ã¨ã„ã†ã€‚JavaScriptを有効ã«ã—ã¦ã„ã¦ã€Firefoxã«ãƒ‘スワードを覚ãˆã•ã›ã¦ã„ã‚‹å ´åˆã€ã“ã®ã‚»ã‚ュリティ弱点ã«ã‚ˆã£ã¦è¢«å®³ã‚’å—ã‘ã‚‹å¯èƒ½æ€§ãŒã‚る。 Mozillaãƒãƒ¼ãƒ ã¯2006å¹´11月ã«ã€ä»Šå›žã®å¼±ç‚¹ã¨ä¼¼ã¦ã„ã‚‹ãŒJavaScriptã‚’å¿…è¦ã¨ã—ãªã„弱点を修æ£ã—ã¦ã„ãŸã€‚heise Securityã«ã¯ã€ãã®å¼±ç‚¹ã«å¯¾ã™ã‚‹å±é™ºæ€§ã®ãƒ‡ãƒ¢ï¼æ¦‚念実証ãŒç”¨æ„ã•ã‚Œã¦ãŠã‚Šã€
IEã¨Firefoxをインストールã—ã¦ã„る人ã¯è¦æ³¨æ„--「éžå¸¸ã«é‡å¤§ã€ãªã‚»ã‚ュリティリスク:ニュース - CNET Japan
「（Internet Explorerã¨Firefoxã®ï¼‰ã©ã¡ã‚‰ã«ã‚‚éžãŒã‚る〠「Internet Explorerã€ã®ã‚¼ãƒãƒ‡ã‚¤ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã«ã¤ã„ã¦å½“åˆã¯Microsoftã‚’éžé›£ã—ã¦ã„ãŸã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ãŸã¡ãŒä»Šã€ã“ã®ã‚ˆã†ã«è¿°ã¹ã¦ã„る。ã“ã®å•é¡Œã¯ã‚¦ã‚§ãƒ–ブラウザ「Firefoxã€ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã‚‚影響ã™ã‚‹ã‹ã‚‰ã§ã‚る。 IEã¨ã€Firefoxã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.0以é™ã‚’インストールã—ã¦ã„るユーザーã¯ã€ã€Œéžå¸¸ã«é‡å¤§ã€ãªãƒªã‚¹ã‚¯ã«ã•ã‚‰ã•ã‚Œã¦ã„る。攻撃者ã¯ã€æ‚ªè³ªãªã‚µã‚¤ãƒˆã‚’ユーザーã«IEã§é–²è¦§ã•ã›ã‚‹ã“ã¨ã§ã€ã€Œfirefoxurl://ã€ã¨ã„ã†URLãƒãƒ³ãƒ‰ãƒ©ã‚’利用ã—ãªãŒã‚‰ã€ãƒ–ラウザã¨ã‚¦ã‚§ãƒ–上ã®ç‰¹å®šã®ãƒªã‚½ãƒ¼ã‚¹ã¨ã®é–“ã§ã‚„ã‚Šã¨ã‚Šã‚’ã•ã›ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚‹ã€‚ã“ã®çµæžœã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚·ã‚¹ãƒ†ãƒ ãŒé 隔地ã‹ã‚‰æ‚ªç”¨ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚る。 IEã®å•é¡Œã‚’発見ã—ãŸã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã®Thor Larholmæ°ã¨ã‚»ã‚ュリティä¼æ¥å¤§æ‰‹ã®Syman
Firefox ã®æ‹¡å¼µæ©Ÿèƒ½æ›´æ–°ã«ä¸é–“者攻撃ã®å±é™ºæ€§ - ãˆã‚€ã‚‚ã˜ã‚‰
ITmedia エンタープライズ：Firefoxã®æ‹¡å¼µæ©Ÿèƒ½ã«è¨è¨ˆä¸Šã®æ¬ 陥ã€ã€ŒGoogle Toolbarã€ãªã©ã§å½±éŸ¿ã¨ã„ã†è¨˜äº‹ï¼ˆå…ƒè¨˜äº‹ï¼‰ã§ã€ä»¥ä¸‹ã®ã‚ˆã†ã«è¿°ã¹ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ å•é¡Œã¯ã€ãƒ™ãƒ³ãƒ€ãƒ¼ãŒæä¾›ã™ã‚‹ä¸»è¦ãªæ‹¡å¼µæ©Ÿèƒ½ãŒã€SSLã§æš—å·åŒ–ã•ã‚ŒãŸã€Œhttps://ã€ã‹ã‚‰å§‹ã¾ã‚‹ã‚µã‚¤ãƒˆã‹ã‚‰æä¾›ã•ã‚Œã¦ã„ãªã„ã“ã¨ã€‚ã“ã®ãŸã‚ã€ä¸é–“者攻撃（Man in the Middle攻撃）をå—ã‘ã¦ã‚‚ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼å´ã§ã¯ã‚¢ã‚¯ã‚»ã‚¹å…ˆãŒæ£ã—ã„サーãƒãªã®ã‹ã€ãã‚Œã¨ã‚‚å½ã®ã‚µãƒ¼ãƒã«èª˜å°Žã•ã‚Œã¦ã„ã‚‹ã®ã‹ã©ã†ã‹ã‚’確èªã™ã‚‹ã“ã¨ãŒã§ããªã„ã¨ã„ã†ã€‚ 注：以下ã€æœ€åˆã®æ®µè½ã¨ãれ以é™ã¨ã§ä¸»å¼µãŒãšã‚Œã¦ã„るよã†ã«è¦‹ãˆã¾ã™ãŒã€æ›¸ã„ã¦ã„ã‚‹ã†ã¡ã«ã ã‚“ã ã‚“ã¨å•é¡ŒãŒåˆ†ã£ã¦ããŸãŸã‚ã§ã™ã€‚（2008/5/18追記） ã“ã®è¨˜äº‹ã®è¨€ã‚ã‚“ã¨ã™ã‚‹ã“ã¨ã¯ã€SSL ã§ãªã„ http ã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ Man in the Middle 攻撃を喰らã†ã¨ã‚„ã°ã„ãžã¨ã„ã†ã“ã¨ã§ã™ãŒã€ãã‚Œã£
Firefoxãªã©Mozilla製å“ã«å±é™ºåº¦ã€Œé«˜ã€ã®è„†å¼±æ€§
å ±å‘Šã•ã‚ŒãŸ6件ã®è„†å¼±æ€§ã«ã¯ã€APOPèªè¨¼ã®ãƒã‚°ã«ã‚ˆã‚Šã€æ”»æ’ƒè€…ã«æ©Ÿå¯†æƒ…å ±ã‚’å–å¾—ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹å•é¡Œã‚‚å«ã¾ã‚Œã‚‹ã€‚ ä»ã‚»ã‚ュリティ機関FrSIRTã¯5月30æ—¥ã€Mozilla Firefoxã€Thunderbirdã€Seamonkeyã§è¤‡æ•°ã®è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸã¨å ±å‘Šã—ãŸã€‚å±é™ºåº¦ã¯æœ€ã‚‚高ã„「Criticalã€ã¨ã—ã¦ã„る。 発見ã•ã‚ŒãŸè„†å¼±æ€§ã¯åˆè¨ˆ6件ã§ã€ãƒ¡ãƒ¢ãƒªç ´æã®ã‚¨ãƒ©ãƒ¼ã«ã‚ˆã‚Šè„†å¼±ãªã‚¢ãƒ—リケーションã®ã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã‚„ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã«ã¤ãªãŒã‚‹å•é¡Œã‚„ã€ãƒ•ã‚©ãƒ¼ãƒ オートコンプリート機能ã®ã‚¨ãƒ©ãƒ¼ã«ã‚ˆã‚Šãƒ¡ãƒ¢ãƒªãƒªã‚½ãƒ¼ã‚¹ã®æ¶ˆè€—やサービスä¸èƒ½ï¼ˆDoS）状態ã«ã¤ãªãŒã‚‹å•é¡Œãªã©ãŒå«ã¾ã‚Œã‚‹ã€‚ã»ã‹ã«ã€APOPèªè¨¼ã®å•é¡Œã«ã‚ˆã‚Šã€æ”»æ’ƒè€…ã«æ©Ÿå¯†æƒ…å ±ã‚’å–å¾—ã•ã‚Œã‚‹æã‚ŒãŒã‚る脆弱性もã‚る。 ã“ã®å•é¡Œã®å½±éŸ¿ã‚’å—ã‘る製å“ã¯ä»¥ä¸‹ã®é€šã‚Šã€‚ ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.0.0.4よりå‰ã®Firefox 2.xãŠã‚ˆã³Thunderbird 2.x ãƒãƒ¼ã‚¸ãƒ§ãƒ³1.5
推奨環境ã«Firefoxを明記ã™ã‚‹éŠ€è¡ŒãŒæ€¥æ¿€ã«å¢—ãˆã¦ã„ã‚‹ç†ç”± - 「 Firefox ×？ï¼ï¼ã€ã‚’考ãˆã¦ã¿ã‚‹ã€ãƒ–ãƒã‚°ã€‚
昨年「個人å‘ã‘インターãƒãƒƒãƒˆãƒãƒ³ã‚ングã®æŽ¨å¥¨ç’°å¢ƒã«Firefoxを記載ã™ã‚‹éŠ€è¡Œã¯äºŒè¡Œã€ã¨ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ãƒ‰ãƒƒãƒˆãƒ»ã‚¸ãƒ£ãƒ‘ンã«æ›¸ã込んã ãŒã€ä¸€å¹´è¿‘ã経ã£ãŸã®ã§ä»Šç¾åœ¨ã©ã®ç¨‹åº¦ã®æ•°ã®éŠ€è¡ŒãŒæŽ¨å¥¨ãƒ–ラウザã¨ã—ã¦Firefoxを明記ã—ã¦ã„ã‚‹ã‹æ”¹ã‚ã¦èª¿ã¹ã¦ã¿ãŸã€‚調査ã®å¯¾è±¡ã¯å…¨éŠ€å”ã®åç°¿(全銀å”ã®æ¦‚è¦ï½œå…¨å›½éŠ€è¡Œå”会：全銀å”ã®ä¼šå“¡ä¸€è¦§)ã«è¨˜è¼‰ã®éŠ€è¡Œã®ã†ã¡ã€æ£ä¼šå“¡ï¼ˆ128会員）ã¨æº–会員（55会員）。準会員ã®ã†ã¡åŠæ•°ä»¥ä¸Šã¯å¤–国ã®éŠ€è¡Œã§ã‚る為ã€å®Ÿéš›ã«ã¯æ£ä¼šå“¡ï¼‹10行程度ãŒèª¿æŸ»ã®å¯¾è±¡ã¨ãªã‚‹ã€‚ çµæžœã€Firefox対応を明記ã—ã¦ã„る銀行数ã¯2007å¹´4月21æ—¥ç¾åœ¨ã§16è¡Œã§ã‚ã‚‹*1。 調ã¹ã¦ã¿ã¦åˆ†ã‹ã£ãŸã®ã¯ã€æŽ¨å¥¨ç’°å¢ƒã«Firefoxを明記ã™ã‚‹éŠ€è¡ŒãŒæ€¥ã«å¢—ãˆã¦ã„ã‚‹ã¨ã„ã†äº‹ã€ãã®ã»ã¨ã‚“ã©ãŒåœ°æ–¹éŠ€è¡Œã§ã‚る事ã€ã§ã‚る。 ã“ã“ã§ç–‘å•ã€‚ãªãœåœ°æ–¹éŠ€è¡Œã°ã‹ã‚Šãªã®ã ã‚ã†ã‹ï¼Ÿ ç”ãˆã¯ç°¡å˜ã€‚「システムを開発é‹ç”¨ã—ã¦ã„る会社ãŒåŒã˜ã ã‹ã‚‰ã€ã§ã‚る。
高å発マットレスã®é¸ã³æ–¹ | アフィブãƒã‚°ã«é¨™ã•ã‚Œãªã„為ã®é«˜å発マットレス手記
ウレタン系高å発マットレスã§ã‚ˆã言åŠã•ã‚Œã‚‹ã®ãŒå¯†åº¦ã§ã™ã€‚ãã‚Œã‚’é ‘å¼µã£ã¦åˆ†ã‹ã‚Šã‚„ã™ã説明ã—ã¦ã¿ã¾ã™ã€‚
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
www.secureinfo.jp
http://www.secureinfo.jp/archives/2007/07/mozilla_firefox_22.html
Bugtraq
{{#tags}}- {{label}}
{{/tags}}