「Firefox 2.0.0.2と1.5.0.10 リリース」記事へのコメント

JavaScript に新たな脆弱性

[vn (10720)]

本家記事によれば、Firefox 2.0.0.2 リリース直後に新たな脆弱性 [cert.org]が発覚した。
HTML の読み込みにより任意コード実行可能であり、今のところ回避方法は JavaScript ディセーブルのみ。

Re:JavaScript に新たな脆弱性

[Anonymous Coward]

リンク先からBugzillaを辿ったところ、
Fx2.0.0.2では発生しないように読み取れるのですが…。
どっちがホント?

Re:JavaScript に新たな脆弱性

[vn (10720)]

本家へのコメント [slashdot.org]によれば、

bug 371321 が報告されたのは2月22日(木)17:35 (カリフォルニア時間) で、金曜日の朝に 2.0.0.2 を
リリースする予定になっていた。ちょっと議論して、2.0.0.2 は予定通りリリースし、追って 2.0.0.3
ですぐに修正しようということになった。
ところが、セキュリティ以外の理由で 2.0.0.2 に取り入れられた修正によって、bug 371321 の問題が
なくなっていることが分かった。ゆえに図らずも、脆弱性の報告から16時間あまりで修正版をリリース
したことになる。
ただし bug 371321 のテストケースは trunk での同様のバグの修正に繋がった。

とのことです。

Re:JavaScript に新たな脆弱性

[yourCat (4820)]

onUnload ハンドラにメモリー破壊の脆弱性、ですか。
自分の環境のチェックにはテスト・ページ [coredump.cx]をどうぞ (IEのNULLポインタ脆弱性のテストを兼ねているページのようですが、そちらの詳細はさっぱり)。

Mac OS X上のFirefox 2.0.0.2はクラッシュこそしませんでしたが、次のページが表示されず、戻るボタンでも戻りきれず。ウインドウを閉じて改めてロケーションを指定すると、そのまま使えます。
Firefox 2.0.0.2未満相当のCamino 1.0.3でも同様ですが、こちらはロケーション・フィールドがwyciwyg:スキームになる [mozilla.org] (What You Cache Is What You Getかな?) ので、メモリー破壊が起きているように見えます。

Re:JavaScript に新たな脆弱性

[KENN (3839)]

Bugzillaの方は「クラッシュする」かどうかがポイントになっているみたいで「2.0.0.2ではクラッシュはしない」という結論になっている感じです(実際サンプルのURLに2.0.0.2でアクセスしても落ちません)。