「Firefoxに深刻な脆弱性、Mozillaが更新を呼びかける」記事へのコメント

あれ

[Anonymous Coward]

ビルトインPDFビューアはJavaScriptだからAdobe Readerよりも安全だって触れ込みだったような。
ブラウザのサンドボックスを越えるような脆弱性がありうるのかよ。

Re:

[Anonymous Coward]

PDFビューアの実行されているコンテキストはある種の特権を持っているから常々うさんくさい宣伝文句だとは思ってた。

Re:

[Anonymous Coward]

Firefoxと同時に更新されるのでAdobe Readerの更新忘れによる影響を受けないという趣旨の記事は複数見ましたが、PDF.jsとAdobe Readerの安全性を比較した記事は見つかりませんでした。

Re:

[Anonymous Coward]

つまり、別にAdobe Readerと比べて安全なわけじゃないってこと？

だったら、わざわざ独自実装した意味はなんなんだ？ 機能的には本家の劣化コピーだし、存在する意味なくない？
今までずっとセキュリティのためだと思ってたよ。

Re:

[Anonymous Coward]

Firefoxに関しては、NPAPIを無効化できる環境作りに必要だったんじゃないですかね。

Re:

[Anonymous Coward]

つかそもそも何でビルトインするかね。
だって問題あったときに切れないじゃん。

Re:

[Anonymous Coward]

設定で切れますよ。
ビルドインのを使うか、外部プログラムを使うか、ダウンロードするか、毎回尋ねるか、
どれでもお好きなものをお選び下さい。

Re:

[Anonymous Coward]

よく調べてないけど、今回のってそういう問題なの？
つまり、PDFを表示しないか別のを使えばいいの？
広告で見つかったとかいう話があったような気がするので、PDFを表示しようとしなくてもそのコードが使われちゃうという話だと勝手に思っちゃったんだけど。

Re:

[Anonymous Coward]

脆弱性の内容を調べようと思ったけど、FirefoxのBugzillaはコミュニティメンバ―以外は非公開みたいですね…。