Ｌｉｎｕｘ　Ｓｅｃｕｒｉｔｙ〜Ｎｅｔｓｃａｐｅ，Ｍｏｚｉｉｌａにローカル・ファイルを　読み出せる弱点が見つかる
日経Linux　第34号　2002.7.1

この記事の情報
掲載誌	日経Linux　第34号（2002.7.1）
ページ数	1ページ　（全844字）
形式	PDFファイル形式　（82kb）
雑誌掲載位置	160ページ目

　２００２年３月１日から同年４月３０日の間は，ＷｅｂブラウザのＭｏｚｉｌｌａ０．９７以上とＮｅｔｓｃａｐｅ６．１以上にローカル・ファイルを読み出せるセキュリティ・ホールが見つかった。原因は両ブラウザに含まれるＸＭＬＨＴＴＰというコンポーネントのバグ。Ｗｅｂサーバーに数行のＪａｖａＳｃｒｉｐｔコードを記述したファイルを置くだけで，アクセスしてきたＰＣのハード・ディスクにあるローカル・ファイルをサーバ…