Firefoxにおけるサイバー攻撃

本年夏ごろに出没した或る「お騒がせＢＬＯＧ」があった事を
オレは思い出さざる得ない(=_=)

　「ネームアイコンをクリックしたら個人情報が抜き取られるので
　　気をつけよう！みんなにも内緒コメで周知しようヽ(｀△´)/」

・・・みたいなぁ～内容でしたね？！
・・・たしかＩＤは「saiba」？ cyberのつもりだったのかな？？？（笑）

まずは今日のYahoo！ニュースから引用してみましょうね

http://headlines.yahoo.co.jp/hl?a=20071127-00000035-zdn_ep-sci

Firefoxに危険度「高」の脆弱性、最新版にアップデートを
11月27日13時0分配信 ITmediaエンタープライズ

　仏セキュリティ機関FrSIRTは11月26日、Mozilla Foundationの「Firefox」ブラウザおよび「Seamonkey」スイートで3件の脆弱性が発見されたと報告した。危険度は4段階中最も高い「Critical」としている。

　1つ目の脆弱性は、不正な形式のデータを処理する際にメモリ破損エラーが生じるというもの。攻撃者がこれを悪用すると、ユーザーをだまして不正なWebページに誘導することで、ブラウザをクラッシュさせたり、任意のコードを実行することが可能になる。

　2つ目の脆弱性は、「window.location」プロパティを設定する際に競合状態が起きることが原因。この脆弱性を悪用すると、クロスサイトリクエストフォージェリ（CSRF）攻撃を実行できるという。

　3つ目の問題は、「jar:」を処理する際のエラーが原因で起きる。この問題を突かれるとクロスサイトスクリプティング（XSS）などの攻撃を仕掛けることが可能になる。Mozillaは既にこの脆弱性を認めている。

　これらの脆弱性はバージョン2.0.0.9以前のFirefoxと、バージョン1.1.6以前のSeamonkeyに影響する。

　Mozillaはこれらの脆弱性を修正したFirefox 2.0.0.10をリリース済み。脆弱性を修正したSeamonkey 1.1.7も近くリリースされるもよう。

まず、事のあらましから言えば
『チェーン・コメント騒動（一般バージョン）』　までさかのぼる

このときは。。。

黒グーグルへ誘うブログ主（A)がランダムにゲスコメをした
（そして多くの方々がネームアイコンを辿り誘導された）
　　　　　　　　　　↓
ブログ主が掛けたリンク先はアフィリエイト元（B)で多種のサイトリンクを用意
（黒グーグルもあるが、中には非常に危険なスパイウェアを埋め込むサイトもあった）
　　　　　　　　　　↓
Bは「Mozilla Firefox」のアフィリもやっていた
　　　　　　　　　　↓
「Firefox」（旧バージョン）には「高危険度」の脆弱性があり
攻撃者の侵入など悪用される危険性が噂されていた

『起』となるネームアイコン・クリックと『結』となる悪質な攻撃対象という部分だけが
経緯を無視して一人歩きした「サイト内事件」？！だったぁ

このとき、firefoxの問題点脆弱性についての検証と
「Win／Internet Explorer」と「Firefox」の不相性記事も簡単に書きましたｗ

その後、より詳しく周知する事も考えたけど。。。
記事の下書きまでしながら記事にしなかったのは・・・
「Firefox＝×」であるとか、過敏に反応される方がいる事を懸念したからだったぁ

そして、あの時点で「Firefox」も修正リリースを出す事が決定していたので
無意味な騒ぎ？困惑？不安を煽り立てるような事をしなかった・・・ったてことですｗ

それが・・・ここにきて？！
今更ながらの「Firefox」危険度「高」の脆弱性、最新版にアップデート・・・って

まだ・・やってなかったのかよぉ～ヽ(｀△´)/
Mozilaサイトでは９月中にでも完了・・・ってなってたのになぁ(=_=)

今夜にでも？！当時の下書きを元に
『Firefoxの問題点と課題』を仕上げてみましょう・・・ねっ