サンドボックス化されたFlash Playerのβ版、Firefox向けに提供開始
セキュリティ対策技術のサンドボックスを実装したFirefox向けプラグイン「Flash Player Protected Mode」のβ版が公開された。 米Adobe Systemsは2月6日、不正なプログラムの動作を防ぐセキュリティ対策技術「サンドボックス」を実装したFlash Playerプラグインのパブリックβを、MozillaのWebブラウザ「Firefox」向けにリリースしたと発表した。 サンドボックスは、プログラムを保護された領域内に隔離して動作を封じ込め、システムが不正に操作されるのを防ぐ技術。Flash Playerのサンドボックス化はGoogleのWebブラウザ「Chrome」で既に実現しており、Adobeでは他社ブラウザにも対応させると表明していた。 サンドボックス化されたプラグインは「Flash Player Protected Mode」の名称でFirefox 4.
Firefox の更新体験を改善するために - サイレントアップデートを実現する 5 つの変更点 | Mozilla Japan ブログ
Mozilla では過去数か月間、Firefox の「更新体験」を改善するため様々な取り組みを行ってきました。ユーザがブラウジングを中断することなく無意識のうちに更新を行えるようにする、いわゆる「サイレントアップデート」の仕組みを Firefox へ取り入れることにしたのです。 この記事では、その中から 5 つの変更点を取り上げ、それらがどのように Firefox ユーザの更新体験を改善するかについて説明したいと思います。 バックグラウンドでの更新Firefox は更新の有無を定期的に確認しています。更新が見つかると、Firefox は自動的にそれをダウンロードして、インストールを行うために再起動されるのを待ちます。起動中はロックされている可能性のある構成ファイルに変更を加える必要があるため、更新は次回起動時にインストールされます。このため、Firefox を再起動すると画面が開くまで少し
MFSA 2011-47: Shift-JIS を用いた潜在的な XSS 攻撃
現在地: セキュリティセンター > Mozilla Foundation セキュリティアドバイザリ > MFSA 2011-47 Mozilla Foundation セキュリティアドバイザリ 2011-47 タイトル: Shift-JIS を用いた潜在的な XSS 攻撃 重要度: 高 公開日: 2011/11/08 報告者: Yosuke Hasegawa 影響を受ける製品: Firefox、Thunderbird 修正済みのバージョン: Firefox 8.0 Firefox 3.6.24 Thunderbird 8.0 Thunderbird 3.1.16 概要 Mozilla のブラウザエンジンが Shift-JIS 文字エンコーディングにおける不正なシーケンスを適切に処理していないことが、Yosuke Hasegawa 氏によって報告されました。不正なペアに遭遇
Firefox、ログインの常識を変える「BrowserID」を発表 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Webサイトへのログインに新しい流行を作るかもしれない興味深い技術がMozillaから発表された。Mozillaの見込みがうまくいけば、数年後にはこの方式でどのWebサイトにもログインできるようになる可能性がある。発表された技術は「BrowserID」と呼ばれている。 Webサイトにおけるログインというのは、利用するユーザにとっても、開発するエンジニアにとっても面倒なものだ。ユーザはサイトごとに異なるIDとパスワードを入力しなければならないし、開発側はログインシステムをプライバシーの保護にも考慮しながら開発する必要がある。 「BrowserID」はこの双方の問題を解決する。開発側は数行のコードをページに挟みこむだけでログイン処理が実装でき、ユーザはどのサイトでもまったく同じUI
Firesheepと関連する話題を調べてみる - 思い立ったら書く日記
2010年10月、エフセキュアブログの記事にて、Firefoxアドオン「Firesheep」が公開されたことを知りました。「Firesheep」の説明を読んでみると、HTTPセッションハイジャック対象の Web サイトを独自に定義できるようでした。このことが気になったので、自宅のネットワークで「Firesheep」を使ってみました。この過程で調べたことをメモとしてまとめておきます。 Firesheepとはなんぞや 「Firesheep」は、第三者の Web ブラウザと定義した Web サイトが通信しているセッション ID を盗聴することで、 HTTPセッションハイジャックを実現する Firefox のアドオン（add-on）です。開発者 Eric Butler 氏の説明によると、HTTP セッションハイジャックが深刻な問題であることを実証するために、「Firesheep」をリリースしたとの
Firefox ブラウザー同期
Firefox ブラウザー同期 Firefox では、デスクトップコンピューターからスマートフォンやタブレットに切り替えたときに、作業をそのまま再開できます。Firefox なら、使用しているデバイスに関係なく、ブックマークや閲覧履歴、保存したパスワードなどを見ることができます。 無料の Mozilla アカウント に登録すると、Firefox と Mozilla 製品をどこで使用してもデータを同期できるようになります。 すべてのデータは Firefox のサーバー上で暗号化されているため、Mozilla 側からも読み取ることはできず、アクセスできるのはユーザーだけです。データプライバシーの約束から、Mozilla はユーザーの個人情報を広告主に売却しません。 タブをデバイス間で送信する Firefox の [タブを送信] 機能では、Firefox のページを現在使っているデバイスから他の
HTTPセッションハイジャックツール、さらに登場Idiocy | エンタープライズ | マイコミジャーナル
Firesheep, a Firefox extension designed to demonstrate just how serious this problem is. HTTPセッションハイジャックを簡単に実施できるFirefoxエクステンションFiresheepが登場してから10日ほどが経過しようとしている。この短時間の間に多くのできごとが起こった。HTTPセッションハイジャックの脆弱性を放置していると指摘されたWebサービスはその対応を約束し、すでにいくつかのサービスはHTTPSのみでのサービス提供を開始するなどの対応を取り出している。 Firesheepの開発者はFiresheep, a week later: Idiot Shepherds - codebutlerにおいてFiresheepに触発されて開発された新しい2つのツールを紹介した。紹介されたツールは次のとおり。
セキュリティを高めた「仮想化Firefox」を無償配布、デル
米デルは、アプリケーション仮想化技術によってセキュリティ性能を高めたWebブラウザ「Dell KACE Secure Browser」（以下、Secure Browser）の無償配布を開始したと発表しました。対応OSは、Windows XP/Vista/7の32ビット版。 Secure BrowserはFirefox 3.6をベースとし、アプリケーション仮想化によって実行環境をOSから隔離することで、Webブラウザ経由でOSやほかのアプリケーションがマルウェアなどに感染するのを防ぎます。 またブラウザのファイルや設定などが書き換えられた場合でも、すぐに元に戻せる機能、特定のサイトのみアクセスを許可するホワイトリスト機能や、特定のサイトへのアクセスをブロックするブラックリスト機能なども備えています。 Secure Browserの設定画面。全体はアプリケーション仮想化を示すウィンドウ内で動作
FirefoxのWeb Workersにおける脆弱性について
2010/07/23 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 FirefoxのWeb Workersにおける脆弱性について みなさん、こんにちは。ネットエージェント株式会社 研究開発部の長谷川です。 今週の水曜日に Mozilla Firefox 3.6.7 がリリースされましたが、このバージョンには私が発見した脆弱性(*1)の修正が含まれています。今日はその内容について説明したいと思います。 (*1) MFSA 2010-42: Web ワーカーの importScripts を通じたクロスサイトデータ漏えい ----- ■概要 Mozilla Firefox 3.6.4 および 3.6.6 において、Web Workers と
CSSによるWeb訪問履歴の漏洩に具体的対策、楽天ad4Uなど無効化へ
Mozillaは、CSSを利用することで利用者の訪問履歴が漏洩する可能性のあるWebブラウザの機能を改善することを明らかにしました。これは、楽天ad4Uのような、CSSやJavaScriptを用いて利用者の履歴を取得しているインターネット広告への対策として考えられたものです。 利便性のための機能から訪問履歴が漏洩 Webブラウザ上のリンクは、訪問したことのあるリンク先に対して色や文字の大きさなどのスタイルを変更することができます。これは、Webブラウザの画面上でどのリンクが訪問済みなのかを知らせるための、ユーザーの利便性を想定して作られた機能です。 しかし一部のインターネット広告では、これを利用して広告の中に大量のリンクを埋め込み、そのリンクの中から訪問済みのスタイルになっているリンクを自動的に探しだすことでユーザーの訪問履歴を取得。履歴情報をいわゆる行動ターゲティング広告の手段としている
次期Firefoxでは:visited疑似クラスのスタイルが制限される | 水無月ばけらのえび日記
公開: 2010年4月3日16時50分頃 「visited疑似クラスのビーコンを拾うサービスが登場」という話がありましたが、Firefoxでの対応方針が決まったようで……「CSS によるブラウザ履歴の漏えいを防ぐ取り組み - Mozilla Developer Street (modest) (dev.mozilla.jp)」。 具体的には、訪問済みリンクは、文字、背景、アウトライン、ボーダー、SVG の線と塗りといった、配色のみ変えられるようにします。 (～中略～) 次に、Gecko レンダリングエンジンの実装にいくつかの変更を加え、訪問済みと未訪問リンクの表示にかかる時間の違いを最小限にするため、処理プロセスを均一化します。 (～中略～) Web ページがリンク (とその子孫要素) の算出スタイルを取得しようとすると、Firefox は未訪問リンクのスタイル定義を返すようになります。
Mozilla Firefox Unspecified Code Execution Vulnerability - Advisories - Community
Secunia delivers software security research that provides reliable, curated and actionable vulnerability intelligence. Organizations can expect to receive standardized, validated and enriched vulnerability research on a specific version of a software product. Secunia Research supports four solutions:
GFI LABS Blog: Exploit for zero-day vuln in Firefox is for sale
This page has moved to a new address. Exploit for zero-day vuln in Firefox is for sale
Firefox Add-ons: Firefox 用の一般的なプラグイン
Why do Java, Silverlight, Adobe Acrobat and other plugins no longer work? Since Firefox version 52 was released March 7, 2017, installed NPAPI plugins have not been supported in Firefox, except for Adobe Flash Player. Some of the plugins that no longer load in Firefox, even though they may be installed on your computer, include Java, Microsoft Silverlight and Adobe Acrobat. Over the past few years
Firefox新セキュリティ、XSS防止コンテンツセキュリティポリシー登場 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable MozillaでSecurity Program Managerを務めるBrandon Sterne氏は6月19日(中国時間)、Mozilla Security BlogにおいてShutting Down XSS with Content Security PolicyのタイトルのもとでContent Security Policyと呼ばれる取り組みを発表した。同氏は発表以来Content Security Policyの策定と実装に取り組んできており、9月30日(中国時間)、A Glimpse Into the Future of Browser Securityにおいてその完成が近づいていることを報告している。 Content Security Policyはサーバサイド側
RequestPolicyとYahoo!検索は相性が良くない - MarriageTheorem 別室
高木浩光＠自宅の日記 - 「NoScript」をやめて「RequestPolicy」にしたを参考に、人柱の心持でFirefoxにRequestPolicyを導入してみました。 これはどういうものかというと、（私の理解が正しければ）あるウェブページが別ドメインへのアクセスを要求してきた場合にそれをブロックする機能です。例えば、どうやらYahoo!では画像ファイルをyimg.jpという別ドメイン下に置いてそこを逐一参照しているようなのですが、RequestPolicyを使うとyahoo.co.jp → yimg.jpというドメイン間アクセスを（許可リストに入れない限り）ブロックしてくれます。結果として、その状態でYahoo!のサイトに行くと画像が表示されなくて何ともとほほなことになります。 で、画像が出ないだけならまだ笑い話で済むのですが、その状態でYahoo!検索を利用してみて気付いたことが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20120307/5.html
Mozilla、Firefoxで5バージョンおきの「延長サポートリリース」を検討 
https://jp.techcrunch.com/2010/10/26/20101024firesheep-in-wolves-clothing-app-lets-you-hack-into-twitter-facebook-accounts-easily/
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
