【Firefox】IEより多かったセキュリティ脆弱性

Firefoxを狙うUSBワーム登場
ttp://www.itmedia.co.jp/news/articles/0705/14/news024.html

怖

httpsだと思ってたらhttpで通信することになるような場合、Firefoxはキャンセルできないことが多い
ttp://muumoo.jp/news/2007/02/07/0httpsfirefox.html

>Firefoxそのものが問題かどうかは別にして「IEよりもFirefoxは安全」とはもう言えない

最近はほんと信者がおとなしくなったよなぁ。

プギャーッハッハ

FFは「認知度」が低いおかげで安全だった。
少し認知されればIEより危険になるのは目に見えてただろ。

松井オデキは人類史上最低の屑

>>332よりは数兆倍マシだと思う

IEの脚まで引っ張るクソ狐。
ttp://japan.cnet.com/news/sec/story/0,2000056024,20352586,00.htm

>>334
現在のところ、Firefox2.0.xの脆弱性の67パーセントも放置状態。Secunia調査。

http://secunia.com/product/12434/?task=advisories
>Unpatched　　67% (8 of 12 Secunia advisories)

>>335
他の人が投稿した比較。

http://pc11.2ch.net/test/read.cgi/software/1161773435/847

Mozilla Firefox 2.0.x
ttp://secunia.com/product/12434/
Unpatched 67% (8 of 12 Secunia advisories)

Safari 2.x
ttp://secunia.com/product/5289/
Unpatched 67% (4 of 6 Secunia advisories)

Microsoft Internet Explorer 7.x
ttp://secunia.com/product/12366/
Unpatched 57% (8 of 14 Secunia advisories)

Microsoft Internet Explorer 6.x
ttp://secunia.com/product/11/
Unpatched 17% (20 of 115 Secunia advisories)

Opera 9.x
ttp://secunia.com/product/10615/
Unpatched 14% (1 of 7 Secunia advisories)

忘れている人もいるんだけど、IE6ってFx1.0より古いのよね。

IE6　2004/09
Fx1　2004/11
(1年の空白)
Fx1.5 2005/11
(1年の空白)
Fx2　2006/10
IE7 2006/10

時系列的に比較するならIE6とはFx1+Fx1.5、IE7とはFx2。
Fx1.xはどうかってーと
ttp://secunia.com/product/4227/
14% (6 of 44 Secunia advisories)
IE6の半分ほど。
IE6は無印やSP1も一緒になっていることも考えると(SP2はかなり頑丈)、
Fxの穴はとても多いとは言わないけど、少ないとはとても言えない。

言われてみると、
無印IE6とかSP1は、かなり古い製品だものな。

Mozillaの企業努力には問題あると思う。

Firefox 2.0.0.5にパスワードが盗まれる脆弱性がまたまた再登場。
ttp://www.itmedia.co.jp/enterprise/articles/0707/25/news039.html

そして信者は、またまた「その機能使う奴がバカ」「自助努力が足りないだけ」とか言うのでしょうか・・

>>339
『Firefox』の脆弱性、『IE』だけの問題ではなかった
http://japan.internet.com/webtech/20070725/12.html
>
>すでに修正済みと発表した脆弱性のうち、少なくとも2件の修正が不完全だったようだ。
>
>Mozilla の最高セキュリティ責任者 Window Snyder 氏は、自身の Blog で次のように述べている。
>「これは IE の問題だとわれわれは考えていたが、実際には Firefox の問題でもあることが判明した。
>Firefox 2.0.0.5 で問題を修正した際に、その可能性を考えてみるべきだった。深く掘り下げて防御することが
>人々を守る最善の方法だと考えているため、われわれは現在この件について調査中だ」


修正が不完全だったという醜態まで晒すとは…。幾らなんでも、さすがに情けなさすぎ…。

>>340
その記事に対する意見が投稿されていたので、ここにも転載します。


230 ：名無しさん＠お腹いっぱい。：2007/07/27(金) 00:36:03 ID:NCUjeMk0
>>228
＞Mozilla はこれ以外にも長引くセキュリティ問題を抱えている。Firefox ユーザーのパスワードを記憶させるパスワード管理機能に関するものだ。
＞heise Security のセキュリティ研究者によれば、2006年11月に明らかになったこのパスワード管理機能の問題は、
＞2007年2月リリースの『Firefox 2.0.0.2』で修正済みとなっているが、実際には今も存在しているという。

スレッドが上がっていたので、何かと思って覗いて見たら、これですか。

昨年11月から脆弱性が放置されているのに、
一般ユーザーに「もう安心。修正済み」と、半年以上も認識させておくのは、
極めて危険なことだと思うけど。去年にFirefoxを止めて良かった。

毎度のことだけど、火狐は危ういから気をつけてﾆｮ。

>セキュリティホール memo より
>ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/
>
>QuickTime がインストールされており、かつ Firefox がデフォルトブラウザとして設定されている場合に欠陥が発現。
>攻略 QuickTime メタファイル (.QTL ファイル) に、QuickTime プラグインで処理されるよう設定されているファイルの
>拡張子 (.MP3 や .WAV など、ローカル設定に依存) を設定すると、任意のスクリプトを実行できる。
>スクリプトの起動方法は IEとFirefoxをインストールしている人は要注意--「非常に重大」なセキュリティリスク に類似したもの。

>>342
FirefoxとQuickTime悪用のエクスプロイトが公開
http://www.itmedia.co.jp/enterprise/articles/0709/13/news012.html

US-CERTは9月12日、MozillaのFirefoxブラウザとAppleのメディア再生ソフトQuickTimeをインストールしたユーザーを標的として、エクスプロイトコードが公開されたと明らかにした
この脆弱性を悪用されればWebブラウザが完全に制御され、OSの制御にもつながる可能性があると同サイトは指摘。

>>342-343
>現在公開されているコンセプト実証コードは、
>Firefoxがデフォルトブラウザになっているシステムをターゲットとしているが、
>ほかのアプリケーションもこの脆弱性の影響を受けるという。

IEでも同じ、っていうかいろんなソフトでも影響はうける。
というかApple(QuickTime)が修正すべき問題

IE７に変えてから
インターネットショートカットを規定値以上にすると
自分の好きなショートカットへ変更できなくなってしまった。
この解決策はあるのか？教えてください。

ブラウザを変える

リリースされたばかりの2.0.0.9も。(´Д`；)

>Mozilla Firefox における jar URI にクロスサイトスクリプティングの脆弱性
>Firefox 2.0.0.9 およびそれ以前
ttp://jvn.jp/cert/JVNVU%23715737/

拡張機能のセキュリティが恐いよな

どうでも良いだろうが、件のHDD全消去スクリプトを落とさせるヤツで
本当に消去されたのはIEのユーザーだけと言う事実。

IEが一番ダメな理由は「OSの一部」だから。
ブラウザもデスクトップもスクリプティングホストさえもOSの一部。
だから狙われ易い。
先ず安全の為に一番外に向いてるブラウザをOSから切り離すのは当然。

avast!がフヤンフヤン煩いと思ったら>>173かｗ
今時ラブレターの対策してない奴って居ないだろｗ

ttp://japan.cnet.com/news/sec/story/0,2000056024,20364291,00.htm

「Firefox 2.0.0.11」の認証ダイアログに脆弱性--中間者攻撃に悪用される恐れ

Mozillaのウェブブラウザ「Firefox 2.0.0.11」に、
第三者による中間者攻撃（man-in-the-middle attack）に悪用される可能性がある
脆弱性が見つかった。イスラエルのセキュリティ研究者Aviv Raff氏によると、
Firefox 2.0.0.11にはユーザーインターフェースを偽装（スプーフィング）される脆弱性があるという。

以下略

昔はFirefox=タブの入門ソフトって認識を持っていたが、今はIEでもタブ使えるしな。
PCの性能とネットワーク環境さえよければ、ページの表示が速いってのも大した利点にならないし。

でもFirefoxを手放せない俺。

まただってさ。

195：名無しさん＠お腹いっぱい。：2008/01/31(木) 23:59:51 ID:J3lM/xPM0
Firefox脆弱性の危険度引き上げ、セッション情報流出も
ttp://www.itmedia.co.jp/news/articles/0801/31/news009.html

どっちがいいんだ？

どうでもいいや、軽いし
履歴はブラウザ閉じるごとに消してるし

不具合大杉
operaにチェンジしますた

a

ITmedia エンタープライズ
銀行情報を盗む：Firefoxプラグインを装うマルウェア出現　2008/12/05
Firefoxブラウザのプラグインを装ってインターネットバンキングのパスワードを盗み出すトロイの木馬が出回っているという
ttp://www.itmedia.co.jp/enterprise/articles/0812/05/news036.html

486 名前：DNS未登録さん　[]　投稿日：2008/12/12(金) 00:16:10 ID:oDq7Kh55!
パスワード盗まれる脆弱性も多いし、
流石にアカンわ。
Firefox開発陣は、今ではgoogleブラウザの開発しているし。



487 名前：DNS未登録さん　[age]　投稿日：2008/12/12(金) 00:26:06 ID:???
>>486
どんどん人材が離れていっていますね。
実際やめ時なんだろうな。


「Firefox」のセキュリティー責任者が離職
ttp://www.technobahn.com/news/2008/200812111533.html

「Google Pack」のデフォルト・ブラウザが変更、FirefoxからChromeへ
ttp://www.computerworld.jp/topics/google/129889.html
　 　 　　　＿＿＿_
　 　　　／ Mozilla ＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼
　 |　　　　 （__人__）　　　　|　Google冷たい
　 ＼　　 　 ｀ ⌒´ 　 　 ／

　 　 　　　＿＿＿_
　 　　　／ Mozilla ＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼
　 |　　　　 （__人__）　　　　|　Google冷たいお
　 ＼　　 　 ｀ ⌒´ 　 　 ／

Firefox3.5.1をクラッシュさせるコードは、
一部のセキュリティソフトしか、まだ検出できないのでご注意を。
（もっと悪質な攻撃に使える可能性もあります）
検出できるソフトだけ検出名が表示されています。
http://www.virustotal.com/analisis/285b1650e5dcc7b340072123b4cdbba4df65466722cd14ae8a6f887cd82e791d-1248534559

NOD32などは完全スルーなので、油断しないで下さい。

やっぱりIEのほうがいい？

脆弱性の数だけじゃなく、内容の程度も比較しなければいけないんじゃない？
あとパッチにかかる時間も。
むかしはIEひどかったけど、この頃は力を入れてきているのでどっこいか
IE８あたりの実行権限分けで少しリードしてきている。
ただ、FFが潰れたらまた前のように独自規格と殿様商売するだろうけど。

なんか2.0系統の脆弱性報告が多いね。最新は3.6あたりなんだけど。

IE6とか5も今から確認すると脆弱性の塊だったりするかもｗ

ブラウザのセキュリティが高まってるにもかかわらず、フィッシング詐欺等は増える一方。
要するに使う人間が駄目なら何使っても一緒という話。

■脆弱性が最多ブラウザはFirefox――Cenzic報告書■
http://headlines.yahoo.co.jp/hl?a=20091110-00000001-zdn_ep-sci

javascript有効にしてたら危ないだろ

また、やってくれましたね・・本当に高リスクなブラウザですね。

□Firefox向けアドオンにトロイの木馬□
ttp://www.itmedia.co.jp/news/articles/1002/08/news017.html

□「Firefox」用アドオンにトロイの木馬□
ttp://japan.cnet.com/news/sec/story/0,2000056024,20408171,00.htm

ユーザが多いのに脆弱性を探す善人は少数、狙われて当然だろう。

新スレ立てたので交流よろしくお願いします。

【RAMﾃﾞｨｽｸ】FireFox高速化専用ｽﾚ【chrome超え】
http://pc12.2ch.net/test/read.cgi/software/1267181600/

age

Firefox使ってる奴もほとんど見かけなくなったな
最近はIE以外だとChromeかOperaのどちらかだ

firefox

以下へ要移動

firefoxにがっかりした人の会。 part9
http://hibari.2ch.net/test/read.cgi/software/1256522549/