【Firefox】IEより多かったセキュリティ脆弱性

Recently Symantec, the anti-virus security company, released a security report and in that report they pointed out that according to their test IE's
render engine is much more secure than the Firefox render engine.

最近、Symantec(アンチウイルス警備会社)はセキュリティレポートを発表しました。そして、そのレポートでは、
Microsoft Internet Explorerのエンジンでレンタリングする方が　Firefoxのエンジンを使ってレンダリングするよりはるかに安全だと指摘しました。
http://www.bbcworld.com/content/template_clickonline.asp?pageid=665&co_pageid=2


Mozilla 製品には Internet Explorer よりもより多くのセキュリティ脆弱性があると報じられたのは、これが初めてではない。
3月には Symantec が Internet Security Threat Report Volume VII 【訳注：インターネットのセキュリティへの脅威関する報告 VII】を公開し、
2004年後半の状況を報告している。同報告は次のように述べている。「ブラウザに影響する脆弱性の発見は増加傾向にあり、この期間に報告された
Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い ... 2004年 7月 1日から 12月 31日までの間、
Symantec は Microsoft Internet Explorer に影響する脆弱性を 13 件報告しているが、この件数は、同期間中に Mozilla 製品で報告された 21 件と比較して、
明らかに少ない。Opera では 6 権の脆弱性が報告されており、Safari では報告されていない。」
http://slashdot.jp/journal.pl?op=display&uid=12840&id=310454

やっぱ枯れてるアプリの方が有利だよな。

IEこそが最強だよ。ビル様バンザイ！！！

Macにすれば問題なし。

>>4
マカーは巣にｶｴﾚ　(ﾟДﾟ)

Safari最強〜！

ﾎｼｭ

Sleipnirがふだんのサーフィン用で
Operaがエロサイト用な俺は勝ち組ってことですね

これ以上Firefox信者に騙される可哀想な被害者を出さない為に
http://firefox.geckodev.org/index.php?%A5%C8%A5%C3%A5%D7%A5%DA%A1%BC%A5%B8
に以下の文章を書き込んで真実を伝えていきましょう。
(書き込んでもFirefox信者が定期的に消しているようなので以下の文章が消えていたら書き込む。)

まず、冒頭に
「*Mozilla FirefoxとMicrosoft Internet Explorer　 [#b10f5f4d]

Recently Symantec, the anti-virus security company, released a security report and in that report they pointed out that according to their test IE's
render engine is much more secure than the Firefox render engine.

最近、Symantec(アンチウイルス警備会社)はセキュリティレポートを発表しました。そして、そのレポートでは、
Microsoft Internet Explorerのエンジンでレンタリングする方が　Firefoxのエンジンを使ってレンダリングするよりはるかに安全だと指摘しました。

http://www.bbcworld.com/content/template_clickonline.asp?pageid=665&co_pageid=2

Mozilla 製品には Internet Explorer よりもより多くのセキュリティ脆弱性があると報じられたのは、これが初めてではない。
3月には Symantec が Internet Security Threat Report Volume VII 【訳注：インターネットのセキュリティへの脅威関する報告 VII】を公開し、
2004年後半の状況を報告している。同報告は次のように述べている。「ブラウザに影響する脆弱性の発見は増加傾向にあり、この期間に報告された
Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い ... 2004年 7月 1日から 12月 31日までの間、
Symantec は Microsoft Internet Explorer に影響する脆弱性を 13 件報告しているが、この件数は、同期間中に Mozilla 製品で報告された 21 件と比較して、
明らかに少ない。Opera では 6 権の脆弱性が報告されており、Safari では報告されていない。」
http://slashdot.jp/journal.pl?op=display&uid=12840&id=310454

そして、Geckoエンジン採用 のところに
「Internet Explorerとの互換性が乏しいので、現在Internet Explorer基準で作成されたサイト閲覧時に正しく表示されないという問題が発生します。」

>>9
書き込むにはhttp://firefox.geckodev.org/index.php?%A5%C8%A5%C3%A5%D7%A5%DA%A1%BC%A5%B8のページの右にある「編集」タブをクリックです。

(((´･ω･`)

>>11
乙

早めに穴埋めてるか
放置してるかの違いじゃろて

>>13
?

むしろ、IEと違って積極的に不具合を改修している姿勢を評価すべき。

セキュリティが安全なほうのブラウザを使用したいと思います。
やっぱりIEのほうがいいということがわかりました。

http://www.symantec.com/region/jp/enterprise/articles/20050405.html

ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。

ﾌﾟｯwwww

危険性の大小よりやっぱり元から少ない方がいいな

Mozillaはオープンソースだから不具合が見つけやすいのは当たり前じゃないの？

狙われる可能性はIEのほうが多いんだろうな。

>>19
脆弱性を発見するのに、ソースが公開されているかされていないかは
関係ありません

少数派でよかったのにネットマスゴミが騒ぐから・・・

>>22
そのとおり。安全なだったのはマックと同じ理由。
金もってて優秀な技術者を集めて何年もセキュリティフィクスやってるIEと
あら探し比べをしたらFFが負けるのは当然のこと。
所詮はネスケだしなｗ

しかもシェアさがってるしｗ
----
IEの巻き返しでFireFoxがシェア減少に

月例の米ブラウザ市場調査で今年順調にシェアを伸ばしていたFirefoxが初めて減少。
IEとSafariがわずかずつ伸びた。

　これまで順調に拡大してきたFireFoxブラウザの7月のシェアが、
巻き返しを見せたInternet Explorer（IE）に押される形で初めて減少に転じた。
NetApplicationsがWebサイトトラフィック集計結果として8月12日に発表した。

　7月のFireFoxのシェアは8.07％となり、過去最高を記録していた6月の8.71％から後退した。
これに対してIEは6月の86.56％から、7月は87.2％へと一転上昇。MacのSafariは2.13％に伸び、
以下Netscape（1.50％）、Opera（0.49％）、 Mozilla（0.52％）、その他（0.09％）はほぼ変動なしだった。
（後略）

http://www.itmedia.co.jp/news/articles/0508/13/news004.html

いまや Internet Explorer 以外のブラウザにも脅威が及んでいます。
従来、Web ブラウザの脆弱性を狙ったエクスプロイトの大半は、Web ブラウザの中で最も広く利用されている
Microsoft Internet Explorer を標的とするものでした。

そのため、多くのユーザーは Internet Explorer 以外のブラウザ、たとえば Mozilla、Mozilla Firefox、Opera、Safari などに
移行しました。しかしユーザーが Internet Explorer から移行すると、攻撃者も移行します。
事実、この期間に報告された Mozilla の脆弱性は Internet Explorer より多くなっています。

シマンテックが報告した脆弱性件数は Microsoft Internet Explorer が 13 件、Mozilla の各ブラウザが 21 件、
Opera が 1 件、Safari がゼロでした。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。



　　　　　　　　『ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。』



．

左下、一瞬ゴミかと思ってディスプレイ拭いた

>>73
http://www.symantec.com/region/jp/enterprise/articles/20050405.html

いまや Internet Explorer 以外のブラウザにも脅威が及んでいます。
従来、Web ブラウザの脆弱性を狙ったエクスプロイトの大半は、Web ブラウザの中で最も広く利用されている
Microsoft Internet Explorer を標的とするものでした。

そのため、多くのユーザーは Internet Explorer 以外のブラウザ、たとえば Mozilla、Mozilla Firefox、Opera、Safari などに
移行しました。しかしユーザーが Internet Explorer から移行すると、攻撃者も移行します。
事実、この期間に報告された Mozilla の脆弱性は Internet Explorer より多くなっています。

シマンテックが報告した脆弱性件数は Microsoft Internet Explorer が 13 件、Mozilla の各ブラウザが 21 件、
Opera が 1 件、Safari がゼロでした。
ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。



　　　　　　　　『ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。』

【Firefox】IEより多かったセキュリティ脆弱性
http://pc8.2ch.net/test/read.cgi/software/1123923691/

>26
漏れなんかドット抜けかと思ったよ！

「．」


俺もビックリした。ｗ

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.





.







..













　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.

火狐ユーザー頑張れ。もっと抵抗しろよ

ユーザーにしてみればシェアが低いほうがIEにクラッカーが流れるから好ましい状況でしょ

今こそWindows95+IEでのネットサーフィンだ！
シェアの低さでは一級品

>>33
つ　iframe iframe iframe....

　

*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*
IE使用率、不動の95％
http://www.itmedia.co.jp/news/articles/0401/20/news003.html
Netscapeはもう終わりなのか
http://www.itmedia.co.jp/news/0305/30/ne00_netscape.html
Appleの新ブラウザでMozillaに新たな疑問
http://www.itmedia.co.jp/news/0301/15/nebt_10.html
ブラウザ戦争はIEの勝利で数年前に終わりました。
レンダリングエンジンも多くの人に
もう新しい記事もあまり出てきません。Appleにも採用されませんでした。
*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*

NetscapeやMozillaはシェア取れなくてもうだめぽです＿|￣|○
IEで見れる＝世界標準です。ページを作る人もIEにあわせて書いています。
NetscapeやMozillaを使うということは、世の中の標準からはずれています。
ネットでは情報を得るためにページが表示される事が重要です。
NetscapeやMozillaでは表示が崩れたり見られないページがあります。

この機会に乗り換えましょう。ブラウザ乗り換え案内です。

*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*
InternetExplorer　http://www.microsoft.com/japan/ie/
Opera　http://www.jp.opera.com/
その他IEコンポーネントブラウザなど

Safari http://www.apple.co.jp/safari/
IE(mac) http://www.microsoft.com/japan/mac/products/ie/default.asp
*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*

*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*
ホームページの84％は英語
http://www.i-cube.co.jp/mirai/02summer/eigo/
英語を公用語とする国は51ヶ国
http://ja.wikipedia.org/wiki/%E8%8B%B1%E5%90%8D
世界大戦は英米の勝利で数十年前に終わりました。
通貨も多くの人に
もう新しい言語もあまり出てきません。エスペラント語も消滅しました。
*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*

日本語や韓国語はシェア取れなくてもうだめぽです＿|￣|○
英語が通じる＝世界標準です。ページを作る人も英語圏住民にあわせて書いています。
日本語や韓国語を使うということは、世の中の標準からはずれています。
ネットでは情報を得るためにページの文章を理解できる事が重要です。
日本語や韓国語では表示が崩れたり理解できないページがあります。

この機会に乗り換えましょう。第一言語乗り換え案内です。

*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*
ジオス　http://www.geos.co.jp/
イーオン　http://www.aeonet.co.jp/
その他子供向け英語教室など

ヤマハ英語教室 http://www.yamaha.co.jp/school/
小学館の英語教室 http://www.shopro.co.jp/homepal/
*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*+-+*

まぁwikipediaの項目数とか見ていると

英語読めないのは

絶対人生損してるな

まぁオレも読めねえんだけど(´･ω･`)

日本語が読めるって結構人生有意義だよね
逆に中国語読めたとしても人生無駄にしてるって感じがする。

英語(第一言語):約3億4000万人
英語(第二言語):約6億
日本語:1億2700万人
中国語:12億

>39
識字率とか考えたらどうなるんだろうね。

>現在中国の成人の中で、字の読める割合（識字率）は８１．５％に過ぎない。
http://64.233.179.104/search?q=cache:uMoYtXwqlM4J:news.searchina.ne.jp/disp.cgi%3Fy%3D2005%26d%3D0412%26f%3Dcolumn_0412_001.shtml+%E4%B8%AD%E5%9B%BD%E3%80%80%E8%AD%98%E5%AD%97%E7%8E%87&hl=ja&lr=lang_ja&inlang=ja


１２×０８５=１０．２億人

こっちでは識字率93.3%
http://64.233.179.104/search?q=cache:xShzPdptsh0J:www.ovta.or.jp/info/asia/china/+%E4%B8%AD%E5%9B%BD%E3%80%80%E8%AD%98%E5%AD%97%E7%8E%87&hl=ja&lr=lang_ja&inlang=ja

北京週報では
>中国の青年と中年層の非識字率は、1990年の10.34％から2002年には5％以下に減少
http://64.233.179.104/search?q=cache:F1iDG3LhxksJ:www.pekinshuho.com/JP/2003.45/200345-week11.htm+%E4%B8%AD%E5%9B%BD%E3%80%80%E8%AD%98%E5%AD%97%E7%8E%87&hl=ja&lr=lang_ja&inlang=ja


どれを信じていいものか・・・・

アメリカ低いんだな。

http://ja.wikipedia.org/wiki/%E8%AD%98%E5%AD%97%E7%8E%87

日本 - 99.8%（男性99.9%、女性99.7%）
中華人民共和国 - 90.9%（男性95.1%、女性86.5%）
インドネシア - 87.9%（男性92.5%、女性83.4%）
インド - 58.0%（男性69.0%、女性46.4%）
パキスタン - 41.5%（男性53.4%、女性28.5%）
バングラデシュ - 41.1%（男性50.3%、女性31.1%）

アメリカのように、表向きの識字率は80％程度としているが実質的には高くない国もある。
有識者の間では、アメリカの場合実質識字率は50％程度と言われている。

こうして比較すると日本の識字率異常に高いな。
つーか100%じゃないのはなぜだ。

中国の数値は怪しいな

人口すら怪しいのに

>>44
点字を読めない盲目の人とか、両手もキーボードも使えず字を書けない人とか？

保守

IEよりは上回っているが、IEコンポーネントブラウザの足元にも及ばない印象。
やっと競争できる圏内に入ってきたかな。

レンダリングが速い○　(特筆すべきってほどでもないが・・)
IE向けのサイトの再現度が高い○
拡張機能が豊富○
ＩＥよりは機能は豊富○
IE向けのサイトで表示が崩れるX
拡張機能を管理しきれないＸ
デフォルトでは機能が弱いＸ
拡張しても機能が弱いＸ　(拡張できるだけでＩＥタブブラウザよりは弱い)
再セットアップが面倒くさいＸ
無邪気な不利して実は営利団体Ｘ　(オープンソースにはけっこう多い)

結局sleipnirみたいなのにゲッコエンジン積むのが一番いいんじゃないかな・・・・
と思う今日この頃。

>>49
そのゲッコエンジンの脆弱性がIEより多いから(ry

結局のところゲッコが安全なのは穴の数というより、使う人の人数がすくなくて
ターゲットにしてもやりがいがないからなんでしょ？

まぁそう言うこと。

脆弱性の数で議論するのは結構だが、それよりも重要なのは
脆弱性の危険度と、見つかった後の対応だろ
IEなんて頻繁に危険度の高い脆弱性が見つかる上に、放置されてる奴だってあるじゃねーか

>>53
そりゃぁそうだよ。今やWindowsが一人勝ち状態になり
デフォルトでIEがあるんだから。
そう焦らなくても余裕って訳。by社員

>>53
ナイトリービルドで修正(?)されても、それを持って「対応が早い」とはちょっと無理があるな。

オープンソースだから徹底的なコード監査する人が出てきてそれに比例する数の脆弱性が見付かるのは当然

んで、　プロプライエタリなのにぼろぼろ穴が見付かるIEはなんなんだろうね？ﾃﾗﾜﾛｽ

>Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い

で、IEはJPEG Exploitは修正されてんの？

FirefoxはActiveXに非対応だから安全だという俗説があるが、大嘘である。
なぜなら、Firefox(Mozilla)にはXPCOMとXPConnectという技術があるからだ。

XPCOMとは、Firefoxの「ファイル操作」「通信」などといったOSに近い部分での
処理を行うためのライブラリのようなもの。
それをJavaScriptから呼び出すための仕組みがXPConnect。

XPConnectは基本的にXPConnect特権を持った「信頼されたスクリプト」からしか
利用できないため、　原　則　と　し　て　、Webページのスクリプトが
勝手にこれらを利用することはない(筈)。

だが、このXPConnect特権を不正に取得できてしまうセキュリティホール
(Firefox 1.0.6でやっと修正された)を突くと、攻撃者はXPCOMを使ってなんでもやり放題になる。

XPCOMにはファイル操作のAPIもあるしネイティブアプリケーションを起動するAPIもある、
それらが全て開放されるのだから、どれほど危険な話なのかわかるだろう。

この構図は、ActiveXのセキュリティの問題と全く同じものだ。

>>54
こういう意識の社員が増えてゆくと会社が腐るんだろうな。

>>59
シェア１位だったら色々バラ撒かれてただろうな

>>59
引用したときは、引用元を明示しましょうね。

>>59
信頼性ゼロ

ここってなんでこんなに寂れてるの？
Firefox使ってる奴とかが反論しに来たりしないの？

踊りが足りないからさ

>>64
反論出来ないだけだろw

反論も何も的が外れてて例え意味もなく反論したいとしても反論しようがないんだもの

>>67
>>1
>Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い

これのどこが的はずれなんだ?

>>68
どうしてそこだけを引用するんだい？

瞬時値が全てなんですよきっと

＞ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。

FireFox(笑)

IE（苦笑）

>>71
>>69

ｲﾀｲ布教ｽﾚはここですかw

>>74
>Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い
＞ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。

>>75はｲﾀｲ火狐信者

ITmedia エンタープライズ：Firefoxに極めて重大な脆弱性
http://www.itmedia.co.jp/enterprise/articles/0509/10/news006.html

>>78

最近変な動作が多いと思ったら、これが原因か。
こんな事なら、IEから乗り換えるんじゃなかった・・・

こんな無責任なブラウザ、もう二度と使わない。

↑三重三重すぎてﾜﾛｽｗ

きじゃくせいがあぶないんですよ！！

自分がＩＥを捨てたのはうｐdateの時に関係ないウインドウズ内部の設定まで勝手に
変えられてしまうことがとてもウザかったから。いちいち探して元に戻すのめんどくせー
べつにfoxじゃなくてもいいんだけど。

tst

似たようなｽﾚばっかり。いつまでやってんの、馬鹿じゃんｗ

国際化ドメイン名 (IDN) サポート関する潜在的に重大なセキュリティ脆弱性
ttp://www.mozilla-japan.org/security/idn.html
パッチ出てるぞ

こんなスレまで貼りに来るとは、ご苦労さま

きっと新しい人が次々入れ変わって同じような話してるんだよｗ

別にパッチなんて当てなくても手動で即変更出来るぞ 新Ver出るまでそれで対応

まだ日本では使用者が少ないだけ救いだよ
世界中に大騒ぎする醜態を晒さずに済むんだからな

http://www.eeye.com/html/research/upcoming/index.html
Firefoxは0day攻撃を考慮したセキュリティFixをしているのにIEはこんなにあるよ。大変ですね＾＾

FirefoxもXPConnect特権を不正に取得できてしまう脆弱性を1.0.6になるまで長い間放置していたからなあ・・・・・
Mozillaはまだ放置・・・・・・

ヒント：Seamonkey1.0a。
ヒント2：Firefoxは1.0.6で解決済。
ヒント3：IEは未だに13もの脆弱性を放置。
IE儲 m9（^Д^）ﾌﾟｷﾞｬー

>ヒント3：IEは未だに13もの脆弱性を放置。
18じゃ？

IEもFireFoxも、JavaScriptやActiveXをONにしてたら危険なのは一緒。
だからどちらを使うにしても、必要に応じてON/OFFするのが好ましい。
だったらわざわざFireFox入れるより、コンポーネントブラウザ使ってた方が
スマートではなかろうか?
（コンポーネントブラウザの方がその辺充実しているし…）

…と思う漏れは、間違ってるだろうか。

>>95
全くその通り

ただIEだが過去に切ったつもりでもイントラネットゾーンとして認識して
イントラネットで許可していると実行されるMS01-010というの脆弱もあった
ふしあなさんトラップというのもありましたなあ

だからIEは今一つ使う気がしないのよ

Firefox 1.0系 はタブを閉じてもメモリを解放できてなかったそうだ。
まじで糞フトだな。
ttp://andore.com/inami/mtarchives/003249.html

そこでOperaですよ

>>97　なぜこのスレに……

ﾌﾟﾆﾙの方が好きだ。
Firefoxを使い始める前から使っていたんで。

それIE

タブとスキンのデザインならFirefoxだな
ＩＥはアイコンのデザインが好きになれない

ただ他の人と違う奴を使いたいだけじゃない?

てゆーか、タブを右クリックして一番上に出るのは”閉じる”にしる！
って、何処に言えばいい？

開発元

そういった細かいところに配慮が欠けている。

中クリック一発でタブ閉じるようにしてるから気付かんかった

1.0.7来たね

＞タブを右クリックして一番上に出るのは”閉じる”にしる！

これは投入されてる？

オペラの逆襲が始まったし、どうなることやら。
でもオペラごてごてしすぎ。
一般の支持も受けたいなら、シンプルにしなきゃ。

>>110
確かにそうかもしれない。
Operaは設定UIで設定できない部分が結構あるし、ini弄れってのはかわいそうかも。
「初期の狐は何も付いてないから必要な拡張を2,3個入れたい」
そんな人には狐の方がシンプルに感じるだろう。
でも正直、IEに警戒感を覚えるような奴らが拡張2,3個で済ますわけねーんだよなｗ
シンプルってのなら、今、作成中のBegelがよさげかな。
まだまだ未完成だけどDonutっぽくてしれらより取っ付きやすい。
期待してるとこなんだが・・・完成するかなぁ？

俺はTabMixとChatzillaしか入ってないけどな

オレはsageと翻訳パネルとAll-in-oneジェスチャーとscrapbookとminiT+とDownload Statusbarしか入ってないけどな

Begel良さ気って、だったらDonutでいいんじゃないの？
Geckoってそんなに良いの？

>>112
うはｗそういう人もいるんだな。
ってかChatzillaってIRCの拡張だよな？
その拡張だけでFxﾌﾞﾗｳｻﾞをメインとして使ってるの？

>>113
たぶん君は着実に拡張が増えてくと思うｗｗｗｗ

>>114
話の流れとしてシンプルなﾌﾞﾗｳｻﾞ。
んでOpera・Fxに変わるものってことでIEｺﾝﾎﾟｰﾈﾝﾄを外してみただけです。
Donutは餡の作者が帰ってきたらしいし楽しみですな。

>>115
そう。
素のFirefoxはタブブラウザのくせに新しいウィンドウをバンバン開くからTabMixで黙らせた。
RSSリーダ入れようと思ったけどいいのが無かったんでMirandaで拾ってる。

別ブラウザの話（事実と異なる）をしている人が、
「Firefox　IEより多かったセキュリティ脆弱性」というスレッドに沸いているのがちと不思議

>>116
RSSをMirandaで拾うって・・
知らんソフトだったからググって見たけどそんな用途に使えるとは。すげーなｗ

>>117
別ﾌﾞﾗｳｻﾞの話して悪かった。
でも事実と異なることは話してないと思うぞ。
例えばどのへん？

>>118
オレも的外れなことを書いていると分かったけど、スレちがいだからレスを我慢したクチだよ。
そういう話題はよそへ移動した方がよいと思う。
火狐愛好者が便乗してきて、話題をほかのブラウザに変えるのも心配だしね。

>>119
君がっかりスレにもいなかったっけ？

>>120
おらん。

Firefoxのセキュリティ・ホールを突く危険なコードが出回る

米SANS Instituteなどは米国時間9月23日，Firefoxなどに見つかった
セキュリティ・ホール「IDNバッファオーバーフロー問題」を突くコード（プログラム）が
ネット上で公開されているとして注意を呼びかけた。そのコードが含まれるページを
Firefoxで閲覧すると，リモートからアクセス可能なシェルが起動され，
攻撃者にパソコンを乗っ取られる可能性がある。

http://itpro.nikkeibp.co.jp/article/NEWS/20050924/221614/

Firefoxのセキュリティ・ホールを突く危険なコードが出回る
http://itpro.nikkeibp.co.jp/article/NEWS/20050924/221614/

米SANS Instituteなどは米国時間9月23日，Firefoxなどに見つかった
セキュリティ・ホール「IDNバッファオーバーフロー問題」を突くコード（プログラム）が
ネット上で公開されているとして注意を呼びかけた。そのコードが含まれるページを
Firefoxで閲覧すると，リモートからアクセス可能なシェルが起動され，
攻撃者にパソコンを乗っ取られる可能性がある。
9月23日に日本語版が公開されたFirefox 1.0.7ではこのセキュリティ・ホールは解消されている

>>122
引用するならちゃんと1.0.7でパッチ当たってるとこまで引用しなよｗ

トロイに感染したMozillaとThunderbirdがMozillaの公式FTPサイトにアップ
ttp://internet.watch.impress.co.jp/cda/news/2005/09/26/9248.html
工工エエェェ（´Д｀）ェェエエ工工

インストールするだけでスリルとサスペンスが味わえる素敵なブラウザ　Firefox
インストールするだけでスリルとサスペンスが味わえる素敵なブラウザ　Firefox
インストールするだけでスリルとサスペンスが味わえる素敵なブラウザ　Firefox　

>>124
なぜ「韓国語版」というとこを引用しませんか

火狐ズタボロ
ﾃﾗｶﾜｲｿｽ

>>122や>>124 のように自分の都合の悪い部分を引用しない
不公正な記事紹介者に惑わされてはいけません。正しい知識を身につけるには自分で調べることが大切です。

Google 検索　"脆弱性　IE　Firefox"
http://www.google.co.jp/search?q=%90%C6%8E%E3%90%AB%81%40IE%81%40Firefox&ie=Shift_JIS&num=20&hl=ja&lr=lang_ja&btnG=Google+%8C%9F%8D%F5

Google News 検索　"脆弱性　IE　Firefox"
http://news.google.co.jp/news?q=%E8%84%86%E5%BC%B1%E6%80%A7%E3%80%80IE%E3%80%80Firefox&num=20&hl=ja&lr=lang_ja&inlang=ja&sa=N&tab=wn

>>122や>>124の元記事を読みましたが、事実を歪曲した変な記事ではなかったです。
公式サイトに韓国版がアップされたということは、日本語版でも同様の事件が起きる可能性があったと感じます。
>>122の記事も最新版へ版を上げるのが半日でも遅ければ、被害を受けてしまう可能性が示唆されている緊迫感が溢れた内容でした。
漏れの胸には、>>122や>>124の元記事がズンと響きました。(｀Д´；)

使わなきゃいいだろ

やっぱりIEが一番安全だね。
MS謹製は伊達じゃないね。

GNUかどっかのFTPも一時期ハックされたよな

>>128
どこからどこが同様な事件なのか謎だな。モジラコリアと別組織のMozilla Japanで同じことが
起きる可能性なら、別のオープンソース系のプロジェクトも同じくらいだろうし。
まあ汚染されたローカライズ版がローカライズ元のヘマでMozilla.orgのFTPにあがる危険性も
今回の失敗を反省せずにケンチャナヨな仕事しないかぎりローカライズ版も安心だろう。
そもそもローカライズ版なんて公式に置いてあろうがその言葉使う人間しか使わないもんだしな。

個人的にはハングル版は使う予定はないし、MozillaJapanが信用できないようなら
次のブラウザ決めるまではそういう事が起きる可能性の低い英語版使うだろうな。

怖いなら他のブラウザに乗り換えればいいんだよな、幸い火狐も雷鳥も人に勧めた事もないし・・・

勝手につけられた「公式」という言葉に惑わされている人間がいるな
自分でよく情報を精査してみたら？

あと、オープンソースVSマイクロソフトという図式を
意図的に作り出そうとしている人間もいるから要注意。

MSNのサイトだって凶悪なウイルスをばら撒いていたこともあることだし

ttp://internet.watch.impress.co.jp/cda/news/2005/09/29/9294.html
Geckoエンジンに由来する脆弱性、Lunascapeにも影響

ほかの製品の足まで引っ張ってるんだな（汗
しょうもない。

マルチエンジンだとそれぞれのエンジンの脆弱性というリスクを背負ってるからな。

それこそIEだとほぼ全滅だろうが（ﾜﾗ

Gecko外せば良い話だ＞Luna
すぐ外せ

>>135
作者さんのリスクは増えるけどユーザのリスクは減ってる罠。

報告された弱点と実際のセキュリティはFirefoxの優位性を示している
http://www.itmedia.co.jp/enterprise/articles/0509/26/news027.html

106ページから成るSymantecのリポートでは、ブラウザの弱点についての記述は僅かな部分を占めているにすぎない。
しかし、業界紙はFirefoxの弱点がIEよりも多いというニュースを大きく取り上げていた。

Firefoxのほうが「報告された」弱点は多いかもしれないが、実際のエクスプロイトを見つけるのは難しい。
Mozillaプロジェクトの製品ヘッドを務めるクリス・バード（Chris Beard）氏は、Firefoxの弱点に対して実際に攻撃があったという話は聞いていないと言った。

ttp://japan.cnet.com/news/sec/story/0,2000050480,20085483,00.htm
またFirefoxのプロモーションサイト侵入事件　ユーザー10万人の個人情報流失の可能性

Firefoxは何から何までクソだな

最近変な動作が多いと思ったら、これが原因か。
こんな事なら、IEから乗り換えるんじゃなかった・・・

こんな無責任なブラウザ、もう二度と使わない。

そう？俺は逆でIEの頃はバンバンブラクラやスパイウェア喰らいまくり、
その他原因不明のエラーで落ちまくったけど、Firefoxにしてからはそんなことは一度もなくなったよ。
別世界のように安定してる。もっと早く決断しとくべきだったよ。

それに、すぐにFirefoxに責任転嫁するのはちょっと時期尚早じゃないんかい？
ちゃんと検証してからじゃないと逆に問題解決が遠くなるよ。スパイウェアやウィルスの働きかもしれないし。
特にIEの人は知らないうちにスパイウェアやウィルス喰らっててそういうのが多いんだよね。一度ちゃんと調べてもらうことをおすすめするよ。

>>141
>>140で書いてある情報の流出はFirfoxの動作と関係ないと思うぞ。

まちがった。orz
×Firfox
○Firefox

正直、個人情報一切持ってない俺には脆弱性なんてどうでもいい

IP自体立派な個人情報

ああそう

Firefox 1.0.7でリモートから攻撃可能なスタックオーバーフローが見つかる
ttps://www.netsecurity.ne.jp/1_4621.html

また糞foxのでかいセキュ穴・・・・。Linux使いなんでクマったよ。('A`)

＞IP自体立派な個人情報
IPは全世界共通のプロトコルです。
IPアドレスは利用者の氏名、住所、その他の個人情報を特定するものではありません。
つまり個人情報ではありません（個人情報保護法より）

結論だけ言うとｱﾎかと。

GATEKEEPERにとっては困ることだ

どうでもいいよ

>>149
他のデータと照合することにより個人を特定できる場合は
個人情報として認められるんじゃなかったか

IPアドレス（とその接続時刻）から個人を割り出せるのって基本的にISPだけじゃないの？

SMTP over SSL でヘッダーに付くIPアドレスから
引き篭ってることがバレる。Webメールを使おう。

脆弱性とかどうでもいい
昔は脆弱性ぐらいでスレ乱立しなかったし

どうでも良いとはいわないけど、本気で脆弱性を気にしだしたらWindows使うなってことになりかねない。
じゃあ、何を気にすればいいんだっていったら、速やかにパッチされるかどうかってことじゃない？

一番困るのは放置プレイ。

http://pc8.2ch.net/test/read.cgi/sec/1127257870/732-797

797 名前：名無しさん＠お腹いっぱい。[] 投稿日：2005/10/17(月) 18:58:02
>>792
つまりFirefoxが糞ということでFAなw

>>157
IEと互換性を高めるためにFxは
http://www.rakuiti.com/favicon.ico
を呼びにいってるけどそのファイルがhtmlだからNOD32さんが誤検出してるだけっぽい。(どの時点で検出してるか知らないけど。ディスクキャッシュ辺り?)
IEはリダイレクト時は/favicon.icoを呼びにいかない仕様なのかな?(それともMOD32がfaviconを取得できてないのか)
#セキュリティ板ってレヴェル低いなw

セキュ板より通信技術板のほうがいい

>>158
MOD32 の検索結果 約 11,700 件中 1 - 50 件目 (0.31 秒)

IEだったらいまごろどんだけウィルスかかってたか

まぁ自身は火狐使ってなくてスレイプニルだけど・・
他のブラウザの存在しってたらIEなんか使わないだろ
というかIE開こうとしてもなんかのエラーで開かないよ　プニルも火狐も使えるのに
糞ウィンドウズが壊れてきたのかな

IEはウィンドウズの一部だからな・・・欠陥OS　XP・・・
データ退避させないといけないのか、メンドいな

またなんか公開されてるみたいだな

Mozilla Firefoxブラウザの致命的でないバグを利用して、サービス停止（DoS）攻撃を
引き起こすことができると、Whitedust Securityが指摘している。

同サイトはこの主張を証明するための脆弱性実証コードと単純なテストリンクを公開した。
ttp://www.itmedia.co.jp/enterprise/articles/0510/18/news018.html
このコードが利用するバグはMozillaにとって既知のものだ。これは8月からMozillaの
バグトラッキングシステムである「Bugzilla」に掲載されていた。

このBugzilla Bug 303433は初めsecurity-protocols.comのトム・フェリス氏が報告し、
「この不正な形式の.htmlページでFirefox 1.0.6のsegfaultsが起きる」というタイトルが付けられている。
セキュリティ企業Secuniaは10月10日にこのバグに関するアドバイザリを掲載し、
「Mozilla Firefox IframeサイズのDoSの脆弱性」という題と「Not critical（致命的でない）」という評価を付けている。

「ブラウザを繰り返しクラッシュさせられるというのは致命的なバグではないかもしれないが、
もっと時間があればDoS攻撃を利用してより深刻な攻撃を仕掛けられる可能性がある」と
Whitedustのマーク・アンダーソン氏。

「定義に従えば、このバグは明らかにDoSだ。ブラウザをクラッシュさせることで、
このバグはユーザーの閲覧行為を中断させ、実質的にはすべてのアクティブなセッションを破壊して、
サービスを停止する」（同氏）

>>165
それいうんだったらcssがらみでもっとクラッシュバグがいっぱいあったはず。
それよりも<img src="mailto:">をどうにかして欲しい。

>>158

>それともNOD32がfaviconを取得できてないのか
IEは「お気に入り」登録する時にfavicon取得する仕様だからな。
おまえってレヴェル低いなw

>>167
Windows環境ないんで。
どっちにせよFxではdataスキーマでhtmlファイルに埋め込まれるから安全。

>>162
IEの脆弱性はIEコンポ使ってるブラウザにも波及するわけだが

javascriptとかcookieとかを簡単に切れる分、生IEよりはましじゃん。
まあLynxを使ってる俺には関係ない話だが。

やった、IDがAhOだｗ

>>171
オメ!w


ついでに賛美しといてやるw

>>171の Σ^)/アホーアホー☆ミ

汚染を除去しました。

ブラウザならW3Cオススメの Amaya を使ってみれ。
ttp://www.w3.org/Amaya/

>>174
日本語対応?

あやや？
反りっ鼻ブスのことか？

Windows Vista Beta 1 and Internet Explorer 7 Beta 1 BUGS,BUGS,BUGS!!!

ttp://www.thehotfix.net/bugs.html

>>158
何これ
支那人にいたずらされたんか

パッチ未公開のIEの脆弱性を突くトロイの木馬「Delf.DH」

Firefox 1.5のバグを悪用する実証コードが公開に - CNET Japan
http://japan.cnet.com/news/sec/story/0,2000050480,20092526,00.htm

火狐なんてまだ使ってる馬鹿いるのか？

つーかさ、オープンソースってことは
最初のうちは開発者みたいな顔して開発に参画しててｺｿｰﾘ見つかりにくく脆弱性仕込んどいて
しばらくしたら何食わぬ顔でハッカーに変貌する香具師とかいるんじゃね？
やっぱマイクロソフト製品ぐらいしか信用できんよなあ

つーかさ、プロプライエタリってことは
最初のうちは社員みたいな顔して開発に参画しててｺｿｰﾘ見つかりにくく脆弱性仕込んどいて
しばらくしたら何食わぬ顔でハッカーに変貌する香具師とかいるんじゃね？
やっぱオープンソース製品ぐらいしか信用できんよなあ

新版早々脆弱性かよｗｗ

>>180
http://japan.cnet.com/news/sec/story/0,2000050480,20092526,00.htm
> Mozilla Corpのエンジニアリング担当バイスプレジデントMike Schroepferによると、
> 特定のウェブサイトにアクセスしても、ブラウザがクラッシュしたり、DoS攻撃の危険にさらされることはなかったという。
> また、Mozillaのエンジニアリング担当バイスプレジデントMike Schroepferは、
> このような問題に遭遇したとの報告は一件も届いていないと述べている。
> 同氏はさらに、history.datファイルのバグが原因で、次回以降Firefox 1.5の起動に時間がかかることもあるが、
> これはセキュリティの問題ではないと付け加えた。

http://www.mozilla-japan.org/security/history-title.html
> 私たちはこの問題を調査し、
> このサービス拒否 (DoS) 攻撃が応用されて悪用可能なクラッシュを引き起こす可能性があるとの主張には根拠がないこと、
> またこの主張を裏付ける証拠が提供されていないことを確認しました。
> ユーザやコンピュータに、起動時の一時的な不応答を超えるリスクはないと考えられます。
> この問題に遭遇した方は、履歴からアイテムを削除することで、起動時の不応答を回避できます。

セキュリティグループとやらの程度が知れるな。アンチ乙

>>184みたいな信者は開発者のデムパ主張しか信じない厨w

http://secunia.com/advisories/17934/
Critical: Not critical

>>184
>ユーザやコンピュータに、起動時の一時的な不応答を超えるリスクはないと考えられます。

いや、これだけでも十分にリスキーなんですけどｗ
頭悪いの？

そりゃあ火狐厨は頭が悪いだろう

FirefoxやIEなんて目じゃないぜ！Operaﾏﾝｾｰ
http://my.opera.com/community/customize/wallpapers/store/117/1280x1024/117.jpg

Firefix 1.0.7を使ってる漏れは勝ち組

>>187
"セキュリティ"の問題は無いっていう話なんだけど？スレタイ読める？

正直、脆弱性の数より危険度を重視すべきだと思うがなあ。
firefoxの脆弱性つっても、せいぜいブラウザ蛾落ちる程度だろ。
IEの脆弱性は、OS蛾ぶっ壊れるからなあ。
firefox使えとは言わないが、IEはやめたほうがいいと思われ。

>>192
で？何を使えと？

w3m

氏ね

history.datの問題って、Bugzillaに報告すべきただのバグなのに
脆弱性とか言っちゃってるよw。

エクスプロイトコード書いた奴は、うれしくてしょうがなかったん
だろうなw。

信者必死だなｗ

それしか言えなくなってるのか

脆弱性がバグなのはあたりまえだろ。

>>199
脆弱性はバグが引き起こすものだが、バグがすべて脆弱性とは限らない。

┐(´ー｀)┌

114 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/12/12(月) 09:19:54 ID:kmCvCNIb0
IEとIEコンポのタブブラウザを使っていると個人情報が簡単に抜かれんだと。
対処法はJavaScriptを切るしかないみたいだ。アンチウィルスソフト使ってても駄目。
ttp://d.hatena.ne.jp/hoshikuzu/20051209#P2005209MATANGILLON

問題はローカルのcssっぽく偽装したJavaScriptファイルを
IEが勝手に内容から判断して実行するからだそうな。

これを検証してたら実はシャレにならないバグだと分かったらしい。
IEの欠陥により、Google Desktopに情報漏洩の危険性
ttp://slashdot.jp/security/article.pl?sid=05/12/03/0857215

>>201
お前アホだろ。

>>203
ちょっとまてｗｗ
その顔文字>>200に向けたのではないぞ。

>>204
なんだよ。まぎらわしいな。

モジラ財団、「Firefox 1.5」のバグを認める
モジラ財団、「Firefox 1.5」のバグを認める
モジラ財団、「Firefox 1.5」のバグを認める
モジラ財団、「Firefox 1.5」のバグを認める
モジラ財団、「Firefox 1.5」のバグを認める
http://japan.cnet.com/news/media/story/0,2000047715,20092716,00.htm

（　´,_ゝ`）ﾌﾟｯ

ＳＬで快適

プラグイン方式について

>>206
良く見ろ。書いてることは>>184と同じことだぞ。
脆弱性があるとは書かれていない。

ネスケとかオペラ使えばいいんじゃね？

>>209
> 良く見ろ。書いてることはバグを認めたと同じことだぞ。
モジラ財団、「Firefox 1.5」のバグを認める と書いてある。

>>211
いや、だからタイトルじゃなくて記事の「内容」を良く見ろってこと。
書いていることは>>184と同じ。
そのタイトルは、変。japan.cnet.comが書きそうなタイトルだな。

やっぱりIEのほうがよさそう
総合的に見て。

>>212
必死な信者

ソース読んでみたけど最低17箇所で特許侵害およびGPLソースのコピペが確認できたよ。
マジやばいな。

>>215
ほう、祭りの予感がw

特許番号ヨロ
GPLはどのへんが違反？

久しぶりに来た。
>>214
そういうレスは良く見て理解してから家 理由もなしに叩くだけしか能が無いのかね

>>218
その姿は誰がどう見ても「必死」だけどなｗｗ

ＷＭＦ

ｗＷＭＦ

ｗｗＷＭＦ

ｗｗｗＷＭＦ

IEのほうがよさそう。

IE7が楽しみです。

Microsoft Internet Explorer 6.x with all vendor patches installed and all vendor workarounds applied, is currently affected by one or more Secunia advisories rated Highly critical.
http://secunia.com/product/11/

Mozilla Firefox 1.x with all vendor patches installed and all vendor workarounds applied, is currently affected by one or more Secunia advisories rated Less critical.
http://secunia.com/product/4227/

本当にFirefoxは脆弱性だらけなのだろうか？
IEは放置(ry

バージョン0.0.0.1上がっただけで拡張総崩れ（ｗ

Firefoxが何を目指しているのかどんどんわからなくなるな。

セーフティなブラウザ？
安定した堅牢なブラウザ？
拡張性の富んだブラウザ？

・・・コンセプトが相互に干渉しあって、結局
危険かつ不安定で拡張するとリスクがさらに増すブラウザになってる希ガス

セキュリティ関係もプラグインにしてしまえば。
・・・スパイウェア作り放題になるか

http://itpro.nikkeibp.co.jp/article/COLUMN/20060130/228167/
だからＩＥは使うなとあれほｄ
　それによると，IEは98％が危険日だった。パッチ未提供の公開済みセキュリティ・ホールが存在しなかったのは，2004年を通してわずか7日だった。

　Firefoxの危険日数は15％。パッチ未提供のセキュリティ・ホールが公開されていた期間は56日間だった。このうち30日間は，Macintoshユーザーだけが影響を受けるものだった。Windows版に限ると，Firefoxの危険日数は7％となる。

だからＩＥは使うなとあれほｄ
↑
これは俺の意見なｗ

まあまあ。
FirefoxをコケにするIE信者は、
危ない状態でずっとPCを使っててね、と。

表示の癖をIEと同じにして
IE向けhtmlをちゃんと解釈する独自ブラウザだったら欲しい

>228
Fx罵倒荒しは大抵の場合ﾌﾟﾆﾙ厨だお

プニルもIEコンポだろ

>>229
表示の癖をＩＥと同じようにしたいんなら、lunascape使えばいいんじゃね？
俺は、Jwordが入ってるって話を聞いたから使ってないけど。

シェアが少なかったら狙われる人が少ないので脆弱性が表にならないだけだよ。

これからどんどん増えていくだろうし、かなり危険だよ。

888 名前：名無し~3.EXE[] 投稿日：2006/02/04(土) 09:29:12 ID:/WaMsH7z
IE厨の苦しい言い訳集その１

・セキュリティホールが１０分で見つかるへぼさ
→（苦しい言い訳）注目度が高いから
→現実：セキュリティホールを見つけるような団体や個人は
他のブラウザも日頃からテストしているプロだからIEが注目度が高いから
見つかったわけでなく単にヘボいから
・CSS対応ボロボロでへぼい
→（苦しい言い訳）IEの仕様にみんな合わせるから関係ない
→現実：IEの不具合の仕様書や解説書ではなく、CSSの仕様書や解説書に
もとづいてツールや手で書かれている

895 名前：名無し~3.EXE[] 投稿日：2006/02/04(土) 10:59:06 ID:H4ajVbbg
・セキュリティホールが１０分で見つかるへぼさ
→（苦しい言い訳）ユーザー多くなってセキュリティホール狙われたら（ry
→現実：セキュリティホールを見つけるような団体や個人は
他のブラウザも日頃からテストしているプロだからIEがユーザーが多いから
見つかったわけでなく単にヘボいから

つーか誰かに狙われてるから見つかってるわけじゃないことをいい加減気づけ　＞　IE厨

897 名前：名無し~3.EXE[] 投稿日：2006/02/04(土) 11:16:33 ID:H4ajVbbg

IEがセキュリティ上の深刻な問題を抱えていることに疑いの余地はない。（ry)
Microsoft陣営が用いる反論の一つに「偏在性」がある。(ry)「IEがたえまない
攻撃にさらされているのは、非常に多くのユーザーに使用されているからだ。
そして、もし他のブラウザが(ry)」と言うのだ。
この反論は疑わしい。まず広く利用されていると必然的に脆弱性がセキュリティ
攻撃の対象となるという論理展開がそもそも間違っている。たとえば、Apacheは
世界でももっとも広く利用されている Web サーバーソフトウェア（市場シェアは
(Microsoft のWebサーバーが21%であるのに対して、Apacheは68%)であり、
（ｒｙ）MicorosoftのWebサーバーよりもセキュリティホールの数も少なく、
攻撃を受ける回数も少ない。
次にIEやその他のMicrosoftソフトウェアがよく攻撃を受ける本当の理由は、
攻撃が簡単だからだ。

「ブラウザ選択の時代を読み解く」p.31

>>233
普通に考えれば、オープンソースなfirefoxの方が不具合見つかる確立が格段に高いわけだが。
苦しい言い訳みっともない。

>>232
それだとIEコンポーネントだから結局脆弱性IEと同じ罠
GeckoコンポーネントにするとGecko系になっちゃうし

> 普通に考えれば、オープンソースなfirefoxの方が不具合見つかる確立が格段に高いわけだが。

最近のオープンソースプロジェクトの失敗例を見ると、昔から言われていた
そのようなオープンソースの優位性は必ずしも正しいとはいえないようです。

オープンソースにしているからといって、皆がソースを読んで不具合を
調べてくれるかといえば、実際にそうしてくれる人は極めて少数です。
これはプロジェクトの規模が大きいほど見られる可能性も減ります。
せいぜい、動作中に目に見える動作不良に遭遇し、その原因を調べるため
ソースを解析するくらいがほとんどで、動作的不具合を発見するだけなら
オープンソースである必要は無いわけです。

ある有名なオープンソースソフトで、世界中で多く利用されている
ソフトの配布サーバが不正侵入され、そのソフトに悪意のトロイの木馬を
仕掛けれらた時、発見者はソースを眺めて発見したわけではありません。
make して起動したら怪しい動作をしたので、以前ダウンロードした
古いソースとdiffを取ってみて改変部分を見つけ、発見したわけです。
この場合改ざん箇所まで調べてからの通報だったわけですが、
クローズソースでも怪しい動作をした段階で開発元に通報は出来ますね。

また、不具合発見者が必ずしも善良な人物で、かつ協力的であるとも限りません。
コミュニティには一切明かさず、自分が悪用する可能性も否定できません。

>>239
思いっきりソースが公開されてた場合のdiffの便利さを語ってくれたわけだが

>>239
http://slashdot.jp/comments.pl?sid=300447&cid=877240

Firefoxはシェアが少ないから脆弱性があまり見つからないと
言う人に言いたい。
ちゃんとなんかしらのソフトウェアセキュリティ会社によって
しっかりテストされている。たとえばSecuniaとか。

セキュリティとは違うけどFirefoxは最近メモリー使いすぎる気がするけど
他の人はそんなことない？

>>242
本当だね（プ
おかげでボロボロ出てくるよねｗ

Firefoxのセキュリティ・ホールを突くプログラムが出回る：IT Pro
http://itpro.nikkeibp.co.jp/article/NEWS/20060208/228794/

信者乙とだけ言っておくｗ

>>229
禿げ堂!

今のままじゃIEを使うしかない!

>>244
英語が読めない、キモいニートか引きこもりは
IEでも使ってれば良いんじゃない？別に。
スパイウェアでもウイルスでもなんでも入れられて
リカバリーする羽目になればいいと思うよ。
キモイ顔して秋葉原とか歩いている独り言多い池沼君は^^

>>246
反論できなくなると人格批判に走るってホントだったんだなｗ

>>247
どうせ図星なんだろｗｗｗｗｗ
ﾌﾟｯｗ

「〜するってホントだったんだな」みたいなこと言うのは
ほぼ自分に当てはまってるからだってよｗ

火狐geek必死だなWWWWWWWWWWWWWWWWWWWW

150 名前：名無し~3.EXE[age] 投稿日：2005/12/08(木) 18:38:40 ID:lRynS6c9
米SANS Instituteは8日、Webブラウザ「Firefox 1.5」にブラウザをハングアップさせる
脆弱性が発見されたと報告した。

　公開された情報によれば、この脆弱性はFirefoxのページ履歴を管理する「history.dat」という
ファイルの扱いに問題があり、JavaScriptなどを用いることでバッファオーバーフローを引き起こさせるというもの。

一度この操作が行なわれてしまうと、再度Firefoxを起動しても即座に
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ハングアップしてしまい、Firefoxが使用できなくなってしまう
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

　すでにこの脆弱性の検証コードも公開されており、現時点では有効なパッチなどは公開されていない。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

http://internet.watch.impress.co.jp/cda/news/2005/12/08/10152.html

>>250
解決済み

なんで馬鹿はいつもいつも解決済みの虚弱性を載せるんだろうな。

虚弱性？

ワロスｗ

ITはこんな奴ばっかｗ

火狐厨よわっ

永田「IEは世界の90%の人に使われてるから安全です！」
武部「・・・」
永田「早く認めたらどうなんですか」
小泉「いや、先に被害数を見せろよ」
永田「この資料だけは、最大限守ってあげたい」
小泉「ホントはまだ被害がいっぱい起きてるんじゃないの?」
永田「どのようにして、その先入観を打ち破る事が出来るのか。本当に悩ましい」
安部「なんか中国系のページでウィルスに感染したって聞いてるんだけど」
永田「この一方的な攻撃。この風景。こんなところに資料を公開したらかなわないと感じるのは当然」
小泉「だったら安全なんて言うなよ」
永田「一言聞いただけでガセだと決め付ける、言論封殺、もっとも恥ずべき行為」
安部「今までに長い間放置されてから修正されたセキュリティーバグがどれほどありましたっけ?」
永田「どのような条件をクリアすればIEは安全と認める事ができるのか、知恵を貸してください」
小泉「おまえが安全って言ってるんだろうが」

なんで馬鹿はいつもいつも解決済みの虚弱性を載せるんだろうな。
なんで馬鹿はいつもいつも解決済みの虚弱性を載せるんだろうな。
なんで馬鹿はいつもいつも解決済みの虚弱性を載せるんだろうな。
なんで馬鹿はいつもいつも解決済みの虚弱性を載せるんだろうな。
なんで馬鹿はいつもいつも解決済みの虚弱性を載せるんだろうな。

虚弱性
虚弱性
虚弱性


火狐厨って馬鹿？

>>257
いつものネタだろ?是だから新米は(ry
↓いつもの虚弱体質のクマのAA

　　. ∩w-wwwW;
　　; | ノ|||||||ニニヽ
　,　/　●　　　● |
　;, |　＼( _●_) /　ミ　　　呼んだ？
;　彡､　| |∪|　 |､＼ ,
./　　　　ヽノ／´>　) :
(＿ﾆﾆ>　　/　(／ ;
;　|　　　　　| ;
'　＼　ヽ/ / :
,　／ ／＼＼ .
;　し’　'　`|　|　;
　　　　　　⌒

>>258
虚弱性と書く馬鹿信者乙

火狐厨ざこっ

　　　　　　　　　　　　∧＿∧
　　　　　　　　　　　 / 　　　ヽ
　　　　　　　　　　　 |　｀　　´| <My name is FireFox.
　　　　　　＜>○<＞＼=　o/
　　　　　　／/　ヽ＼⊂￣ , ヽ
　　　　　 / MSIE 　ヽ ￣ 　 ヽ
　　　　　/,　MSIEヽ　 ,ゝ　　|＿＿＿, ヘ
　　　　　|　　MSIE 　)（　　　|　　　<　　 |
　　　　　ヽ　＿＿＿ノ_と＿ノ＼＿<＿ノ

はいっ！

【ネット】無償ブラウザー「ファイヤーフォックス」のモジラ、日本で攻勢
http://news19.2ch.net/test/read.cgi/newsplus/1141357889/

FirefoxをFFと略しているのはあまり見ないな。

カタカナにしても何も変わらないけどそうするしかないのだろうな。
「OS -> 基本ソフト」みたいなものか。
記者という職業も大変だな。

オタのゲームみたいになるからなｗ


いいよ火狐で

で、拡張プラグイン機能って何？

FireFoxのバージョンを1.5.0.1に上げたのだが、ブラウザに何も表示されなくなった。
Norton Internet SecurityのFirewallのせいだ。無効にすると表示される。
これはファイアーウォールのプログラム設定だと思い、FireFoxのアクセス設定を
「自動制御」から「すべて許可」に変えようとしたら、Norton Internet Securityが応答
なしになってしまう。

もう10回以上試したが、何回やっても結果は同じ。
「自動制御」とはSymantecが安全であると識別したインターネットプログラムのバー
ジョンのみを設定していると書いてあった。
SymantecはFireFox1.5.0.1を安全でないと識別しているのか？？

しかも手動設定変更の道も閉ざされているなんて・・・。

誘導

firefoxにがっかりした人の会。 part5
http://pc7.2ch.net/test/read.cgi/software/1140457653/

Mozilla Firefox Part55
http://pc7.2ch.net/test/read.cgi/software/1142455738/
Mozilla Firefox質問スレッド（初心者歓迎）の29
http://pc7.2ch.net/test/read.cgi/software/1140405914/

IEよりはいんじゃない？
Operaがどうかは知らん。
とりあえずFirefox使ってる。

>>268
オムツ取れてからつかおーね


ｗ

IEってシェア一位だからこそ狙われるんでそ？
使い勝手ではOperaかfoxの二択になるんだが、今ならどっちがいいのかねぇ

>>272
どんなブラウザを使っていたって、使う人間がアフォならだめだろｗｗｗ

>>273
つまり藻前じゃだめだってことｗｗｗ

Firefox を使ってるが、起動が遅い。
Win休止状態からの復帰は、最悪でタコ。
レイアウトがIEに最適化されているのが多いから、
いまだもって、各ＨＰは、見づらい。
今では、セキュリティも５０歩１００歩って感じ｡

またIEに戻すか、Opera に戻すかな。
IEは使いづらいので、Operaやな。

まーたopera信者かｗ

今時オペラ使ってる馬鹿まだ居たのかw

学校でGyaoの話とかしていたら
話したこともない女子が「うわー。モデルとか出てるんだ。なにこれー」って近づいてきたから
「このサービス、おもしろいよ。見てみる？」って言って隣の席に座らせて一緒に見出したんだ
そしたら、俺の好きな女子がゆっくり近づいてきて「○○（俺）くん。私も隣に座っていいかな？」って言って座ってきた
マジでドキドキしてキョドってたけど、その子はニコニコしながら俺のほうに身を乗り出して画面を見てた
んで、気づいたら俺の席のまわりがクラスの女子だらけになってて、憧れのテニス部の先輩も遠くからこっちを見てた
マジ。あれは天国かなんかだと思ったね。

で、クラスの男子が教室の端っこで恨めしそうな顔しながらMozillaだFirefoxだってやってんのｗ
キモオタのグループも端っこでブツブツ言いながらバグジラに報告とかやってんだよｗｗｗ
マジ最高。Gyaoとかサービスのおかげで童貞も捨てられたし、いつも俺はハーレム状態
ブラウザオタクではなく、ネットで提供されるサービスに詳しくて本当に良かった。ほんとーによかった。おわり

ワッフルワッフル

ピーターノートンは昔microsoftの堤燈持ちだったような気がする

と言うか、HP見づらいのOperaも一緒じゃんｗ
むしろ、最近はFirefox対応サイトも増えてOperaだけが取り残されてるぞｗ

HP

Firefoxは重過ぎウンコだし
Opera言われるほど安全じゃないと気づいて
開き直ってプニル使いになるのが
雑魚タブブラウザー使いの基本的な一生。

>>283
Firefoxが重いんならプニルも同じじゃないか？
余計な拡張入れすぎなバカならともかく
プニルと同等の性能を発揮するための拡張なら
そう重くは無いけどな。
IEと比べれば流石に重いけどな。
どっちにしても今時のPCはブラウザ如きで重さはあまり実感できん。
ネスケみたいな余計なもの付まくりなものを除けばな。

FirefoxPreloader使うと、起動が早くなるよ。→使わないと起動に８秒かかる。
でも本体と一緒に常駐するから、メモリは最低512MBは必要…
常駐しているので、掲示板で書き込んでも何故か反映されない。
させるには更新ボタンを押す。一回閉じて、もう１回掲示板を見ると、
またもとに戻っていて、もう１回更新ボタンを押さなきゃ…
あとアップデートするときには、タスクマネージャでPreloaderごと強制終了させないとエラー起こすし…

なんかすごいな。

>>284
> 余計な拡張入れすぎなバカならともかく

この時点でお前が馬鹿だという事がわかった

FirefoxのJavaScript実装に大量の脆弱性 - 迅速な対応が困難な場合も
http://japan.cnet.com/news/sec/story/0,2000056024,20256207,00.htm

>「Firefox」について、2人のハッカーが米国時間9月30日午後、JavaScriptの扱いに関する重大な脆弱性があると指摘した。
>同氏によると、FirefoxのJavaScript実装は「まったく無秩序」で「パッチを当てることは不可能」だという。
>ハッカー達は、パッチが公開されていないFirefoxの脆弱性を30くらい知っていると主張している。

同氏は、Mozillaの側でも、脆弱性を修正するのに十分なデータをプレゼンテーションで得ただろうとしつつ、
ブラウザでJavaScriptを扱う部分に脆弱性の可能性があるようなので、平均的なパッチに比べて解決が困難かもしれないと付け加えた。
同氏は「もし脆弱性がJavaScriptバーチャルマシンにあるのならば、素早い修正にはならないだろう」と述べた。

まあ、”狙われにくいという状況”がセキュリティにおける唯一の取り柄だからな。

>>288
「実はマシンの乗っ取りはできなかった」--Firefoxの脆弱性指摘者、前言を撤回
http://japan.cnet.com/news/sec/story/0,2000056024,20259967,00.htm

　「話を面白くしたいと思って、あのような話をしてしまった」とSpiegelmock氏は述べた。
「すべての関係者の方に謝罪する。現在、わたしは出来る限りにおいてすべての情報をはっきりさせたいと思う」（Spiegelmock氏）

スパゲティなのは否定しないのな…

Firefoxにセキュリティ・ホール、記憶させたパスワードを盗まれる恐れ
ttp://itpro.nikkeibp.co.jp/article/NEWS/20061122/254707/

IEにも同じセキュリティホールが存在するわけだが。

ソースくらい出せよ
ｷﾁｶﾞｲ

情報元を示さなくても、それくらい常識だと思うんだが。
世間を知らない>>295だなぁ……。

ソースも出せないで「常識」とはこれいかにｗ
信者の戯言といわれてもしょうがない。
定説！定説！言ってたｷﾁｶﾞｲと大差ないわなｗ

自分が正しいと思い込んでいるから、ソースを提示して
もらわないと認めない（認めたくない）。
世間を知らない>>295 = >>297 だと言われてもしようがない。

知ったか振りする初心者と大差ないわな。

>>298
ソースがないんじゃ正しいかどうかも判断できんわなｗ
おまえ戯言の意味理解できてないだろ？

ITmediaの記事に「IEでも同様の攻撃が成功する可能性があるが、Firefoxの方がより深刻だ」という
趣旨の文章が載ってるけど。

ttp://www.itmedia.co.jp/enterprise/articles/0611/23/news003.html

まあ、>>294の書いているような確固とした脆弱性として確認されているとか、
実証されているとかいう話は聞いていないけど。
あくまで理論上の”可能性”だね。

それセキュリティホールって言わないだろｗ
いったいどこが常識なんだ？
信者ってほんとにｷﾁｶﾞｲなんだなｗ

うおおおおおおおおおおおおおりゃあああああああああああああああああああああああああああ

最近、Symantec(アンチウイルス警備会社)はセキュリティレポートを発表しました。そして、そのレポートでは、
Microsoft Internet Explorerのエンジンでレンタリングする方が　Firefoxのエンジンを使ってレンダリングするよりはるかに安全だと指摘しました。
http://www.bbcworld.com/content/template_clickonline.asp?pageid=665&co_pageid=2


Mozilla 製品には Internet Explorer よりもより多くのセキュリティ脆弱性があると報じられたのは、これが初めてではない。
3月には Symantec が Internet Security Threat Report Volume VII 【訳注：インターネットのセキュリティへの脅威関する報告 VII】を公開し、
2004年後半の状況を報告している。同報告は次のように述べている。「ブラウザに影響する脆弱性の発見は増加傾向にあり、この期間に報告された
Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い ... 2004年 7月 1日から 12月 31日までの間、
Symantec は Microsoft Internet Explorer に影響する脆弱性を 13 件報告しているが、この件数は、同期間中に Mozilla 製品で報告された 21 件と比較して、
明らかに少ない。Opera では 6 権の脆弱性が報告されており、Safari では報告されていない。」
http://slashdot.jp/journal.pl?op=display&uid=12840&id=310454

古い記事ですな。

Gmailの大惨事: メール大量消失の報告
ttp://jp.techcrunch.com/archives/gmail-disaster-reports-of-mass-email-deletions/

>ほとんどのユーザーはFirefox 2.0を使っていて、ブラウザーを開いている時にメールが消えたと言っている。
>Firefox 2.0で発覚しているセキュリティ問題を指摘したユーザーもいた。

ちょっと前にはIEよりも簡単にパスワードが漏洩することが分ったばかりなのに。。。。

まじでフォク助はヤバイよ。。。。

　　　　　　ものすごい事を発見したお（＾ω＾）　　　　
http://ex17.2ch.net/test/read.cgi/news4vip/1168203044/


Firefox愛用家は必見の新事実だお

>>306
下の穴も、やっとfixされたな。本当にクソ遅い対応だな。

フォク介が、ﾏｲｸﾛｿﾌﾄのIEよりも容易にパスワードが漏洩。
http://www.itmedia.co.jp/enterprise/articles/0611/23/news003.html
http://slashdot.jp/security/06/11/22/0520257.shtml

フォックスも危ないならネスケかオペラしかないのか。IEなぞ嫌だし

おいおいネスケはFirefoxと共通でしかも放置されてる脆弱性が山のようにあるぞ。

iEもネスケもデフォは糞重い

もうTelnetで

【日中】ソフト開発を中国へ委託の動き拡大―ＮＥＣや日立ソフトなど[02/05]
http://news21.2ch.net/test/read.cgi/news4plus/1170699252/

Firefoxに2件の脆弱性報告

http://www.itmedia.co.jp/news/articles/0702/08/news030.html

Firefoxのポップアップ遮断機能とフィッシング対策機能に脆弱性が存在するとして、
セキュリティ企業Beyond Security傘下のSecuriTeamがサイトで情報を公開した。

SecuriTeamによると、ポップアップ遮断機能の脆弱性はバージョン1.5.0.9に存在する。

遮断されたポップアップをユーザーが手動で許可すると通常のURLパーミッションチェックが機能しなくなる。
これを別の手口と組み合わせると、攻撃者がシステム上の任意のファイルを読み取り、
重要な情報を盗むことができてしまう可能性がある。

フィッシング対策機能の脆弱性では、フィッシングサイトのURLでドメインのあとに「/」の記号を付け加えると、
そのサイトは問題なく表示されるものの、別のサイトとして認識され、フィッシング対策が機能しなくなる。
このため警告が表示されず、フィッシング詐欺サイトが安全なサイトとして認識されてしまう恐れがある。
この脆弱性は最新バージョンのFirefox 2.0.0.1にも影響するという。

>>314のセッキュリティホールがfixされない内に、また出た・・

ttp://slashdot.jp/security/07/02/16/2340203.shtml

Mozilla系webブラウザーにSame Originポリシーを回避できるバグが発見された。
これを悪用するとクロス・ドメインでCookieの読み書きなどが可能になる。
対象となるのはFirefox 2.0.0.1以前の他、SeaMonkey 1.1以前、Camino 1.0.3以前など (CVE-2007-0981)。

修正されたバージョンが公開されるまでは、修正コードを拾ってくる、JavaScriptを切る、あるいはuser.jsに以下を追加しよう。

user_pref("capability.policy.default.Location.hostname.set", "noAccess");

Safari使いたい

出たばかりのパッチそのものに、すぐ新たな脆弱性が見つかったと。
パッチ自体が出るのが遅い上に、これじゃなぁ・・・・。


モジラ、「Firefox」と「SeaMonkey」の前回のパッチに脆弱性
http://japan.cnet.com/news/sec/story/0,2000056024,20344688,00.htm

MSN版IE7
http://promotion.msn.co.jp/ie7/
http://download.msn.co.jp/download.aspx/sid=I7bzPs2A/ie7setup.exe

Yahoo版IE7
http://recommend.yahoo.co.jp/ie7/campaign/index.html
http://recommend.yahoo.co.jp/ie7/index.html
http://a109.g.akamai.net/7/109/31749/000/downloads.yahoo.co.jp/browser/ie/7/IE7Setup.exe

Google版IE7
http://www.google.com/toolbar/ie7/intl/ja/
http://dl.google.com/toolbar/data/ie7/IE7Setup_G_JP.exe

IE信者（´・ω・） ｶﾜｲｿｽ

「Firefox 2.0.0.3」リリース、FTPに関する脆弱性を修正
ttp://internet.watch.impress.co.jp/cda/news/2007/03/22/15148.html

　Mozilla Foundationは20日、Webブラウザ「Firefox」のセキュリティ修正版と
なる「Firefox 2.0.0.3」をリリースした。
FTP PASVコマンドに関する脆弱性1件を修正しており、Mozillaではバージョン
アップを推奨している。日本語版を含む各国語版が公開されており、
Mozilla Japanのサイトなどからダウンロードできる。

　Firefox 2.0.0.3では、FTP PASVコマンドに関する脆弱性を修正した。この
脆弱性は、攻撃者がFTPのパッシブモードを悪用し、特別に作りこまれたFTPサー
バーを用意することで、閲覧者のファイアウォール内部にあるマシンに対して
ポートスキャンが実行される危険性があるもの。この問題自体は特に悪影響を
もたらすものではないが、内部ネットワークに関する情報を入手される危険性が
あるとしている。脆弱性の重要度としては、4段階で最も低い「低」と判定されて
いる。

　また、Firefox 1.5系列についても、同じ脆弱性の修正を行なった「Firefox
1.5.0.11」をリリースしている。Mozillaでは、Firefox 1.5は4月24日でサポート
を終了するため、Firefox 2への移行を呼びかけている。

IE 7にフィッシング攻撃の脆弱性
http://www.itmedia.co.jp/news/articles/0703/16/news036.html

低権限モードがなくより危険　脆弱性はFirefoxの方が深刻
http://www.atmarkit.co.jp/news/200704/06/firefox.html
------
米マイクロソフトが4月3日に緊急公開したアニメーションカーソルの脆弱性修正パッチは、
Internet Explorerユーザーよりも、Firefoxユーザーの方が差し迫った必要に迫られている。
Firefoxに低権限モードがないことが原因だ。

Firefoxは最近、相次いでセキュリティ問題に見舞われている。
過去数カ月で、悪質なWebサイトを正規のサイトに見せかけることができてしまう
Firefoxの脆弱性が発見された。
Mozillaは2月にアップデートバージョンをリリースし、この脆弱性に対処している。
-------

正直なんでfirefoxに多くの人が流れたのかよくわからなかったしな。。。
表示出来ないページいっぱいあるし、表示できてもズレるし・・・
これで最大の売りだったセキュリティもダメなんじゃどうしようもない
糞ブラウザだな・・・ｗ

FWのfirefox関連ログを見てたら何故か*******.usr.starcat.ne.jpへの通信を行っていた。
慌ててFWソフトの設定を確認したら当該アドレスへのTCP・UDPの通信許可設定が・・
これって何か危ないでしょうか？
それとも、何らかのアドオンの通信とか？？
和製のアドオンは入れていないのですが。。

>>324
すぐに緊急リカバリー

セキュリティホールなんかどうでもいい
所詮人の作るものだし
そんなことよりあのもっさりを何とかしてもらいたい

Firefoxを狙うUSBワーム登場
ttp://www.itmedia.co.jp/news/articles/0705/14/news024.html

怖

httpsだと思ってたらhttpで通信することになるような場合、Firefoxはキャンセルできないことが多い
ttp://muumoo.jp/news/2007/02/07/0httpsfirefox.html

>Firefoxそのものが問題かどうかは別にして「IEよりもFirefoxは安全」とはもう言えない

最近はほんと信者がおとなしくなったよなぁ。

プギャーッハッハ

FFは「認知度」が低いおかげで安全だった。
少し認知されればIEより危険になるのは目に見えてただろ。

松井オデキは人類史上最低の屑

>>332よりは数兆倍マシだと思う

IEの脚まで引っ張るクソ狐。
ttp://japan.cnet.com/news/sec/story/0,2000056024,20352586,00.htm

>>334
現在のところ、Firefox2.0.xの脆弱性の67パーセントも放置状態。Secunia調査。

http://secunia.com/product/12434/?task=advisories
>Unpatched　　67% (8 of 12 Secunia advisories)

>>335
他の人が投稿した比較。

http://pc11.2ch.net/test/read.cgi/software/1161773435/847

Mozilla Firefox 2.0.x
ttp://secunia.com/product/12434/
Unpatched 67% (8 of 12 Secunia advisories)

Safari 2.x
ttp://secunia.com/product/5289/
Unpatched 67% (4 of 6 Secunia advisories)

Microsoft Internet Explorer 7.x
ttp://secunia.com/product/12366/
Unpatched 57% (8 of 14 Secunia advisories)

Microsoft Internet Explorer 6.x
ttp://secunia.com/product/11/
Unpatched 17% (20 of 115 Secunia advisories)

Opera 9.x
ttp://secunia.com/product/10615/
Unpatched 14% (1 of 7 Secunia advisories)

忘れている人もいるんだけど、IE6ってFx1.0より古いのよね。

IE6　2004/09
Fx1　2004/11
(1年の空白)
Fx1.5 2005/11
(1年の空白)
Fx2　2006/10
IE7 2006/10

時系列的に比較するならIE6とはFx1+Fx1.5、IE7とはFx2。
Fx1.xはどうかってーと
ttp://secunia.com/product/4227/
14% (6 of 44 Secunia advisories)
IE6の半分ほど。
IE6は無印やSP1も一緒になっていることも考えると(SP2はかなり頑丈)、
Fxの穴はとても多いとは言わないけど、少ないとはとても言えない。

言われてみると、
無印IE6とかSP1は、かなり古い製品だものな。

Mozillaの企業努力には問題あると思う。

Firefox 2.0.0.5にパスワードが盗まれる脆弱性がまたまた再登場。
ttp://www.itmedia.co.jp/enterprise/articles/0707/25/news039.html

そして信者は、またまた「その機能使う奴がバカ」「自助努力が足りないだけ」とか言うのでしょうか・・

>>339
『Firefox』の脆弱性、『IE』だけの問題ではなかった
http://japan.internet.com/webtech/20070725/12.html
>
>すでに修正済みと発表した脆弱性のうち、少なくとも2件の修正が不完全だったようだ。
>
>Mozilla の最高セキュリティ責任者 Window Snyder 氏は、自身の Blog で次のように述べている。
>「これは IE の問題だとわれわれは考えていたが、実際には Firefox の問題でもあることが判明した。
>Firefox 2.0.0.5 で問題を修正した際に、その可能性を考えてみるべきだった。深く掘り下げて防御することが
>人々を守る最善の方法だと考えているため、われわれは現在この件について調査中だ」


修正が不完全だったという醜態まで晒すとは…。幾らなんでも、さすがに情けなさすぎ…。

>>340
その記事に対する意見が投稿されていたので、ここにも転載します。


230 ：名無しさん＠お腹いっぱい。：2007/07/27(金) 00:36:03 ID:NCUjeMk0
>>228
＞Mozilla はこれ以外にも長引くセキュリティ問題を抱えている。Firefox ユーザーのパスワードを記憶させるパスワード管理機能に関するものだ。
＞heise Security のセキュリティ研究者によれば、2006年11月に明らかになったこのパスワード管理機能の問題は、
＞2007年2月リリースの『Firefox 2.0.0.2』で修正済みとなっているが、実際には今も存在しているという。

スレッドが上がっていたので、何かと思って覗いて見たら、これですか。

昨年11月から脆弱性が放置されているのに、
一般ユーザーに「もう安心。修正済み」と、半年以上も認識させておくのは、
極めて危険なことだと思うけど。去年にFirefoxを止めて良かった。

毎度のことだけど、火狐は危ういから気をつけてﾆｮ。

>セキュリティホール memo より
>ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/
>
>QuickTime がインストールされており、かつ Firefox がデフォルトブラウザとして設定されている場合に欠陥が発現。
>攻略 QuickTime メタファイル (.QTL ファイル) に、QuickTime プラグインで処理されるよう設定されているファイルの
>拡張子 (.MP3 や .WAV など、ローカル設定に依存) を設定すると、任意のスクリプトを実行できる。
>スクリプトの起動方法は IEとFirefoxをインストールしている人は要注意--「非常に重大」なセキュリティリスク に類似したもの。

>>342
FirefoxとQuickTime悪用のエクスプロイトが公開
http://www.itmedia.co.jp/enterprise/articles/0709/13/news012.html

US-CERTは9月12日、MozillaのFirefoxブラウザとAppleのメディア再生ソフトQuickTimeをインストールしたユーザーを標的として、エクスプロイトコードが公開されたと明らかにした
この脆弱性を悪用されればWebブラウザが完全に制御され、OSの制御にもつながる可能性があると同サイトは指摘。

>>342-343
>現在公開されているコンセプト実証コードは、
>Firefoxがデフォルトブラウザになっているシステムをターゲットとしているが、
>ほかのアプリケーションもこの脆弱性の影響を受けるという。

IEでも同じ、っていうかいろんなソフトでも影響はうける。
というかApple(QuickTime)が修正すべき問題

IE７に変えてから
インターネットショートカットを規定値以上にすると
自分の好きなショートカットへ変更できなくなってしまった。
この解決策はあるのか？教えてください。

ブラウザを変える

リリースされたばかりの2.0.0.9も。(´Д`；)

>Mozilla Firefox における jar URI にクロスサイトスクリプティングの脆弱性
>Firefox 2.0.0.9 およびそれ以前
ttp://jvn.jp/cert/JVNVU%23715737/

拡張機能のセキュリティが恐いよな

どうでも良いだろうが、件のHDD全消去スクリプトを落とさせるヤツで
本当に消去されたのはIEのユーザーだけと言う事実。

IEが一番ダメな理由は「OSの一部」だから。
ブラウザもデスクトップもスクリプティングホストさえもOSの一部。
だから狙われ易い。
先ず安全の為に一番外に向いてるブラウザをOSから切り離すのは当然。

avast!がフヤンフヤン煩いと思ったら>>173かｗ
今時ラブレターの対策してない奴って居ないだろｗ

ttp://japan.cnet.com/news/sec/story/0,2000056024,20364291,00.htm

「Firefox 2.0.0.11」の認証ダイアログに脆弱性--中間者攻撃に悪用される恐れ

Mozillaのウェブブラウザ「Firefox 2.0.0.11」に、
第三者による中間者攻撃（man-in-the-middle attack）に悪用される可能性がある
脆弱性が見つかった。イスラエルのセキュリティ研究者Aviv Raff氏によると、
Firefox 2.0.0.11にはユーザーインターフェースを偽装（スプーフィング）される脆弱性があるという。

以下略

昔はFirefox=タブの入門ソフトって認識を持っていたが、今はIEでもタブ使えるしな。
PCの性能とネットワーク環境さえよければ、ページの表示が速いってのも大した利点にならないし。

でもFirefoxを手放せない俺。

まただってさ。

195：名無しさん＠お腹いっぱい。：2008/01/31(木) 23:59:51 ID:J3lM/xPM0
Firefox脆弱性の危険度引き上げ、セッション情報流出も
ttp://www.itmedia.co.jp/news/articles/0801/31/news009.html

どっちがいいんだ？

どうでもいいや、軽いし
履歴はブラウザ閉じるごとに消してるし

不具合大杉
operaにチェンジしますた

a

ITmedia エンタープライズ
銀行情報を盗む：Firefoxプラグインを装うマルウェア出現　2008/12/05
Firefoxブラウザのプラグインを装ってインターネットバンキングのパスワードを盗み出すトロイの木馬が出回っているという
ttp://www.itmedia.co.jp/enterprise/articles/0812/05/news036.html

486 名前：DNS未登録さん　[]　投稿日：2008/12/12(金) 00:16:10 ID:oDq7Kh55!
パスワード盗まれる脆弱性も多いし、
流石にアカンわ。
Firefox開発陣は、今ではgoogleブラウザの開発しているし。



487 名前：DNS未登録さん　[age]　投稿日：2008/12/12(金) 00:26:06 ID:???
>>486
どんどん人材が離れていっていますね。
実際やめ時なんだろうな。


「Firefox」のセキュリティー責任者が離職
ttp://www.technobahn.com/news/2008/200812111533.html

「Google Pack」のデフォルト・ブラウザが変更、FirefoxからChromeへ
ttp://www.computerworld.jp/topics/google/129889.html
　 　 　　　＿＿＿_
　 　　　／ Mozilla ＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼
　 |　　　　 （__人__）　　　　|　Google冷たい
　 ＼　　 　 ｀ ⌒´ 　 　 ／

　 　 　　　＿＿＿_
　 　　　／ Mozilla ＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼
　 |　　　　 （__人__）　　　　|　Google冷たいお
　 ＼　　 　 ｀ ⌒´ 　 　 ／

Firefox3.5.1をクラッシュさせるコードは、
一部のセキュリティソフトしか、まだ検出できないのでご注意を。
（もっと悪質な攻撃に使える可能性もあります）
検出できるソフトだけ検出名が表示されています。
http://www.virustotal.com/analisis/285b1650e5dcc7b340072123b4cdbba4df65466722cd14ae8a6f887cd82e791d-1248534559

NOD32などは完全スルーなので、油断しないで下さい。

やっぱりIEのほうがいい？

脆弱性の数だけじゃなく、内容の程度も比較しなければいけないんじゃない？
あとパッチにかかる時間も。
むかしはIEひどかったけど、この頃は力を入れてきているのでどっこいか
IE８あたりの実行権限分けで少しリードしてきている。
ただ、FFが潰れたらまた前のように独自規格と殿様商売するだろうけど。

なんか2.0系統の脆弱性報告が多いね。最新は3.6あたりなんだけど。

IE6とか5も今から確認すると脆弱性の塊だったりするかもｗ

ブラウザのセキュリティが高まってるにもかかわらず、フィッシング詐欺等は増える一方。
要するに使う人間が駄目なら何使っても一緒という話。

■脆弱性が最多ブラウザはFirefox――Cenzic報告書■
http://headlines.yahoo.co.jp/hl?a=20091110-00000001-zdn_ep-sci

javascript有効にしてたら危ないだろ

また、やってくれましたね・・本当に高リスクなブラウザですね。

□Firefox向けアドオンにトロイの木馬□
ttp://www.itmedia.co.jp/news/articles/1002/08/news017.html

□「Firefox」用アドオンにトロイの木馬□
ttp://japan.cnet.com/news/sec/story/0,2000056024,20408171,00.htm

ユーザが多いのに脆弱性を探す善人は少数、狙われて当然だろう。

新スレ立てたので交流よろしくお願いします。

【RAMﾃﾞｨｽｸ】FireFox高速化専用ｽﾚ【chrome超え】
http://pc12.2ch.net/test/read.cgi/software/1267181600/

age

Firefox使ってる奴もほとんど見かけなくなったな
最近はIE以外だとChromeかOperaのどちらかだ

firefox

以下へ要移動

firefoxにがっかりした人の会。 part9
http://hibari.2ch.net/test/read.cgi/software/1256522549/