Firefoxの拡張機能に設計上の欠陥

　あるセキュリティ研究者が、オープンソースのWebブラウザ「Firefox」のツールバーや拡張機能（エクステンション）のアップグレードシステムに設計上の欠陥が存在するとし、警告を発している。

　インディアナ大学のクリストファー・ソグホイアン氏は5月30日、自らのブログで、Firefoxの拡張機能に関する脆弱性について記した。
問題は、ベンダーが提供する主要な拡張機能が、SSLで暗号化された「https://」から始まるサイトから提供されていないこと。
このため、中間者攻撃（Man in the Middle攻撃）を受けても、ユーザー側ではアクセス先が正しいサーバなのか、
それとも偽のサーバに誘導されているのかどうかを確認することができないという。なお悪いことに、
一部の拡張機能やツールバーでは、アップデートが提供されていることをユーザーに知らせずに更新を行うという。

　この問題が悪用されると、ユーザーはアップデート用のサーバにアクセスしているつもりでも、
気付かないうちに偽のサイトに誘導され、警告なしに悪意あるソフトウェアをインストールされる可能性がある。
トロイの木馬などがインストールされれば、セッションを盗み見られ、電子メールアドレスやその他の重要な情報を詐取される恐れがあるという。

　この問題が影響するのは、Firefoxを利用し、
かつ「Google Toolbar」や「Yahoo Toolbar」、「Del.icio.us Extension」「Facebook Toolbar」といった商用の拡張機能／ツールバーを利用している場合だ。
ソグホイアン氏はこれらはあくまで例であり、数百万ものユーザーに影響が及ぶ恐れがあると述べている。

　特にリスクが大きいのは、公衆無線LANサービスのように、不特定多数が利用する信頼できないネットワークやDNSサーバを利用している場合だ。
また、パスワードをデフォルトのまま変更せずに利用している家庭向け無線ルータでも、侵害され、脆弱性を突かれる恐れがあるという。
http://www.itmedia.co.jp/news/articles/0705/31/news098.html



自分が使いやすければ何を使ってもいいのです

lolifoxがあるのにね

why don't you use 旧プニル

firefoxだと安全（爆笑）

↓Opera最強

「Google Toolbar」や「Yahoo Toolbar」、「Del.icio.us Extension」「Facebook Toolbar」

こんなの入れてねーよ

今日更新したけど

そりゃ拡張ってのはもともとそういう物だしな
だから嫌いなんだが

http://muumoo.jp/news/2007/02/07/0httpsfirefox.html
firefoxは他にもこんな脆弱性があるからな
セキュリティを求めてfirefoxを選ぶ時代はもう終わった

やっぱりOpera最強じゃん

狐糞重いんだけどなんとかなんないの？
他の奴じゃできないアドオンがあるから仕方なく使ってんだけど

アドオン適当にいれてたら起動のたびに更新みたいなのがでてウザイから
全部削除してやった

これ随分前から言われてるやつじゃないか？今更な気がする

Firefox一時期使ってたけどバージョンアップと拡張機能の対応がまばらで面倒で
使わなくなっちまったな

今日更新したんだけど
また俺負け組みなの？

　　　 　 　 　 　 　 　 　 ト 、
　　　 　 　 　 　 　 　 　 | ヽ＼
　　　　　　　　 ＿_　　　 ヽ. ＼＼
　　　　　　　　 ヽ＿｀丶､　｀､　＼＼＿_
　　　　　　　　　 ＼　　　｀丶'､　 ｀､ヽ 　＼　　　＿
　　　　　　 　 　 　 ｀丶、＿ 　 ＼　', i　　 |,. ‐'´　　＼
　　　　　　　　　　／l￣二ヽ!￣ ヽ、_,L=ｨ"　　　　　　_ヽ、
　　　　　　　　 ／　　 ‐-=_‐-＼, -'´ ／　　　　　　〃_ヾ∧
　　 　 　 　 　 |　,　 ／`ｰ-,ニブ　／　　　　　　　　l{ ∨ 〈ﾊ
　　 　 　 　 　 ∨ く　,. ‐'´ /´　/　　　　　　　　　　 》　∧ }ﾊ
　　　　　　　　　＞'"　　／|　 /　 　 　 　 　 ＿ 二⊥ﾍ二ﾉ　|
　 　 　 　 　 ／ 　　 ／　/　/ 　 　 　 , ィ '"l.｢ | l| lヽﾊ＼ 　|
　　　　　 ／　　 　 / 　 ｣、/ 　 ／ ,.ｲ |/〃_j｣｜l| l=几、|＼l
　　 　 ／　　　　 /　　/| ,ｲ r '" ,ｨ/ / l化三└LﾙｲTﾚﾊ ﾄ､ ヽ
　　　/　　 　 　 /　　/ |/|　l 　l/ |//　|ﾞ,ｲZｲ｢　 　 じ厶ｨﾚ lヽ＼
　　 ,′ ,　　｜/　　/ /　ヽ. ヽ | 仆l　｜ヽﾆｿ　　　`ｉ 　八　l ｀､ ヽ
　　 l/ /l　　 l/　　/　l 　 　 `７l介-!l　l　　 　 　 　_,　,ｲ ｌ| l　l　ﾄ､｀､
　／　　|　　 ト-‐/ ,　|─- ､ // ｌ| ﾊ ! ﾄ､　 　 ｰ '´ ／ l ﾊ! |　|　l |ﾚ'
　|　l　｜　　　　/ /　|　　　//　 l|八 l ト､`‐┬ -イ　/l/| l　|　l　l.l ﾄ､
　l　 ＼|　　 　 / /　l |_／´￣ `'＜　ヽ ＼`.┴-y'ｲ/ﾙ'/l. |　|　　l |､ ヽ
　|　　　!　　　/ /　∠ｲ _ ＞'"￣_人　｀､　ヽ　 化ﾉﾚ 人|　l ｌ | 　| |ヽ　＼
　Ｌ._　　　　 /　l／　/　 / 　 ／,-‐┘ﾐｰ!　 ｀､_トニイ` | /l　l|、 Ｎ　ヽ　 ＼
-------------------------------------------------------------
　　　　　　　　Operaはあなたにとって得しましたか？

　　　　　　　　　　　　○　非常に得した
　　　　　　　　　　　　○　得した
　　　　　　　　　　　　○　どちらともいえない
　　　　　　　　　　　　○　損した
　　　　　　　　　　　　○　非常に損した

Mozillaが重くなってきたから火狐作ろう！→火狐もバージョンアップを重ねるごとに重くなる

これが現状

欠陥さえないOpera厨涙目ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

Operaだって8.54はもろよわなんだぜ

ロリ狐使いの俺には関係ないぜ

Firefoxが最強であることの証だ

opera可愛いよopera

セキュリティリスクを考えてOperaはウィジェット方式ならしいが、
こんな中途半端な機能ならついてないほうが良かったな。

なんか更新汁って言われて今更新中なんだけど関係あんのかな？

>>24
今回の件とは別。2.0.0.4にアップデートされるはず。

Lynxを使っておけばこんな事にはならなかったはず

いやいやw3mならこんなことにはならなかったはず

うわああああ今更新したが

WindowsVistaHomeBasicから書き込み。
エアロ無し。orz

アドオンにへんな物仕込むこともあるわけだよな

これは結構危険なんじゃないの？
ウイルスで無いにしろ、バグ入ってるバージョンに更新されたりしそうだし

Firefoxの拡張機能の欠点は、ツールバーにアイコンが登場するヤツは、もれなく1ライン占拠すること。
ドッキングツールバーにしろよ馬鹿。

そもそもieが悪い

はてなバーとYahoo!ツールバーを半分にぶった切りたい…

>>16
非常に損した

なんで商用の拡張機能だけあげつらわれてるんだ

さすがのオレも、ThunderBird 2にはシャッポを脱いだぜ。
火狐は糞だけどな。

ThunderbirdよりはSylpheedの方がいいと思う

>>9
警告でないと何かマズイの？

>>38
Sylpheedっていうのは何が良いの？

>>40
GTKアプリにしては軽い

>>41
スパム、賢くはじいてくれます?
Thunderbirdはスパム対策には良いです
コンソールからコマンド打って立ち上げてますorz
インストールはどうやるんですか！？

最近Opera使い始めたんだけどOperaで見ると固まるページがある
それ以外は満足してるな

Google Toolbar

何に使うんだ？
こんなゴミ入れるやつは問答無用でトロイぶちこまれとけｗ

SP1以前のIE6よりはマシだろ、常識的に考えて…
未署名のActiveXでも強制インスコ可能という
激しくイカレた仕様だったからな

おかげで漏れのパソコン蛾ブッ壊れた

Firefoxって安全安全って宣伝してるのに実は危険なんだなぁ(笑)

誇大広告詐欺ブラウザ、Firefox(笑)

Firefox信者さん涙目(笑)

Toolbar自体が元々スパイウェアだろ？

IEと違って回避する方法があるんだからIEよりいいだろ

Opera厨キモイ
いくらFirefoxの悪口を書いてもお前の惨めな人生はなにも変わらないよ

あのね、危険なら危険なんだと負けを認めようよ(笑)

自分の欠点を把握して改善すればいいんだよ。危険なのは悪いこととは限らない。

改良の余地がたくさんあるということ。プログラマーの腕の見せどころ。

自分の欠点を認めず他を叩くことだけに奔走するのは愚かですよ(笑)

中２病ブラウザｗｗｗｗ
ＩＥ以下の糞ブラウザをありがたがるやつってなんなの？

もしかして通ぶりたい？ｗｗｗ

Firefoxは有名になりすぎたな
Operaあたりに乗り換えるか

Sleipnirはどうですか？＞＜

ブラウザごときにぐだぐだ言ってる奴て（笑い）

Firefox信者って男なのにトイレで音消しとかする自意識過剰なイメージがある(笑)

そういえばニュー速の役割は個人情報収集とリンチ会場だったな。
何でも信者認定して血祭りにするプロ固定の溜まり場か。
くだらないカスどもだ。

Firefox信者ってビールと発泡酒の味の違いも分からないくせにカッコつけてビール買ってそう(笑)

　 　 　　　＿＿＿_
　 　　　／プロ固定＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼ 　明日もまた、ガキンチョ掲示板を盛り上げる仕事が始まるお…
　 |　　　　 （__人__）　　　　|
　 ＼　　 　 ｀ ⌒´ 　 　 ／

>>58
必死だな

中止ボタンがしいたけに見えて困る

Firefox信者って友達といるときは吉野家で豚丼で十分なのに見栄はって牛丼頼んでそう(笑)

グーグルツールバーなんていつのまにか密かに更新されてるからなあ

1.66に勝るブラウザなどない

>>62
なんか今日嫌なことでもあったか？
早く寝ろよ

はまつまみみたいな奴がいるな

いい加減寒いんだよキャラ作り
殺すぞ

>>67
なんだと

>>67
こちら地球指令船225 バカめ ドウゾ

Fxって案外駄目なブラウザだったんだな

>>54
最近operaのスピードダイアルぱくったねｗ

のし

ロリフォックスでおｋ

firefox3は軽さを追求するらしい。が、面倒なのでソースも読んでないしαもβも使ってない。
lolifoxについてたエロ画像の見られるtagcloudは動かなくなってたんで、自作プラグインで
生きてるtagcloudサイトを叩くように修正した。エロ画像マンセー。

まあプラグイン入れすぎると重くなるけど、その分便利になってんじゃん。いくらCaptiveXを
入れても、せいぜいスパイウェアの入り口になるだけのIEとは出来が違うのだよ（＠wぷ

そもそもMan In Middleアタックはあらゆる暗号化通信路で発生するし、メールなんて全部平文通信だから、読み放題改竄し放題のパラダイスなわけだが、
そういうインフラになってるものには目を瞑って、わざわざfirefoxがどうのと言い出すのがあやしい。どっかの回し者だろ。
windows updateが他人に乗っ取られてウィルス送り込まれる可能性があるという実在する脆弱性にくらべれば、firefoxプラグインの安全性なんで
消し飛ぶくらい些細な問題。

後の火の狐である。

プラグイン？？？

おれやばす

>>75
必死だね。つまり、

Firefoxの不具合なんて関係ない！それは棚にあげてFirefox最高！ところでまったく関係ないけどIEはクソ！

ってことな。

firefox最高！とまでは言わんが、君はIE7に満足しておるのかね？
不具合が出れば対策すりゃいいだけの話で、設計上の欠陥というまでのほどもないから、ついエキサイトした文面にはなったが
IE"6"とfirefoxは併用してるよ。gyaoとか見れないんで。

IEよりマシって言ってるだけなのに。
IE狂信者は頭が弱いから「Firefox最高！」と言ってるように見えるのかな？
バカはかわいそうだね。

>>80
残念ながらIE7は弾かれてインスコできないのだよ。

おまわりさんには言わないでね。

ところで話は360度変わるけど、firefoxの一番の素晴らしさはその歴史自体にあると思うんだよ。

さんざんFirefoxを叩いてはいるけど実は結構好きなんだ。信者の奴らは結構紳士だからね。

ぶっちゃけIE信者が一番ウザイ
最も狂信的で最も攻撃的で最も粘着質なのはIE信者。
糞つまみオバサンが自ら証明してる。

IEコンポをバカにする狐厨(苦笑)

>>83
ふふふ…

お前らブラウザ大好きだな。

携帯からブラウザがどうたらって本当飽きないな

携帯厨（笑）

ブラウザスレは社会の縮図だからね。

とりあえずIEとFirefoxの関係は敵じゃない。

強敵。読み方は分かるよな。つまりそういうこと。

以前、IEとFirefoxでブラクラサイト(ウィルス入り)を訪れてみて
両者を使った場合の被害の大きさを比較してみたんだけど
Firefoxはよくガードしてくれたよ。逆にIEはなんでもかんでも素通りというか。

今のIEって、そういう面では進歩してるの？

ふーん、公明ブラウザがあるのにね

最近更新すんのがめんどくさくなってきた

>>91
公明ブラウザは２ちゃんに「大作氏ね！」ってｶｷｺすると
ルーターのランプが異常点滅しますよ。

またOpera厨のスレ立てか
Operaなんて脆弱性があっても問題なさそうだなｗ

>>82
IE7インスコ不可＝割れwindows

はまつまみ、見損なったよ・・・
ちょっとは面白い奴だと思ってたのに、犯罪者なら話は別だ

ツールバーなんてつかわね

一番うざいのはなんといってもぷにる厨

はまつまみはアク禁くらってるから偽者だと思うぞ　まぁあいつも割れてるのは確かだが

じゃあFirefox信者お得意の論点すり替え、いきます。

割れXPが犯罪？まあそうだな。

ところでそれを叩く人は著作権保護のためにウプられたmp3とかは聴かないんだろうな。

完全論破完了。

次に論破してほしい奴、前に出ろ。歯を食いしばれ。

音楽の著作権侵害鬼畜犯罪者に比べれば割れＯＳなんて可愛いもんですよ(笑)

ワラ！ワラワラ。藁。

プギャーッ！藁藁禿藁(笑)

┐（'〜`；）┌ﾔﾚﾔﾚ

割れじゃなくても、アクティベートしてない俺は、IE7入れられんのだがな

そして2000とか98でも弾かれてインスコできないけどな。

弾かれる＝すなわち割れ　という早とちりのシッタカ厨乙だなぁ
。　

まぁ、完全に割れてるのは確かですが(笑)

ついでにオフィス2003もバリバリに割った(笑)

購入厨でてこいや！　

IE使いたいんだけど、時々ページが真っ白になって一々再読込しないと
何も表示されないことがあるから、しかたなくFirefox使ってる。。。

火狐はセキュリティ云々じゃ無くて便利だから使ってるな。
Googleツールバーのカスタム検索ボタンとか赤福とか便利でね・・・

IEのバージョンは？

IE6とプニル1.66の組み合わせでそれが起きるなら改善策あるけど他はシラネ。