pluginspage

『 pluginspage』についてネットから情報検索した結果を表示しています。

[ 37] MFSA 2006-36: PLUGINSPAGE 属性を利用したスクリプトの実行 (2)
[引用サイト]　 http://www.mozilla-japan.org/security/announce/2006/mfsa2006-36.html

ネストした「javascript:」形式の URL を使うことで MFSA 2005-34 の修正を回避でき、攻撃者が任意のコードを実行できてしまうことが、Paul Nickerson 氏によって報告されました。攻撃者はまずユーザに、インストールされていないプラグインのアイコンか、情報バーに表示される [プラグインを追加] ボタンをクリックさせ、それからプラグイン検索ダイアログの [手動インストール] ボタンをクリックさせる必要があります。
[手動インストール] ボタンは、Web サイトで指定されたサイトからソフトウェアをインストールする仕組みです。ここで被害を受けるユーザは、この脆弱性がなくても、攻撃者のサイトへ行って任意のソフトウェアをインストールするようだまされる可能性があります。
Firefox のプラグイン検索ウィンドウで [手動インストール] ボタンを押さないでください。代わりに、検索エンジンを利用して、そのコンテンツに適切なプラグインを探してください。
[←前のページに戻る]