アカウント名:
パスワード:
ストーリーからリンクされているCritical JavaScript vulnerability in Firefox 3.5 at Mozilla Security Blog [mozilla.com]のコメント欄のやりとり
1. Hugo {Tuesday July 14, 2009 @ 1:39 pm} Is 3.0.x code base vulnerable too? When was this vuln introduced? Thanks! (中略) 8. Asa Dotzler {Tuesday July 14, 2009 @ 6:32 pm} @Hugo, no this is not a bug in Firefox 3.0. It only affects 3.5 which includes the new JIT features in its JS engine.
1. Hugo {Tuesday July 14, 2009 @ 1:39 pm}
Is 3.0.x code base vulnerable too? When was this vuln introduced? Thanks!
(中略) 8. Asa Dotzler {Tuesday July 14, 2009 @ 6:32 pm}
@Hugo, no this is not a bug in Firefox 3.0. It only affects 3.5 which includes the new JIT features in its JS engine.
によると、このバグは Firefox 3.5 限定の問題のようですね。
# Firefox 3.5 で JavaScript が高
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私はプログラマです。1040 formに私の職業としてそう書いています -- Ken Thompson
Firefox 3.0 は問題なし (スコア:5, 参考になる)
ストーリーからリンクされているCritical JavaScript vulnerability in Firefox 3.5 at Mozilla Security Blog [mozilla.com]のコメント欄のやりとり
によると、このバグは Firefox 3.5 限定の問題のようですね。
# Firefox 3.5 で JavaScript が高
Re:Firefox 3.0 は問題なし (スコア:3, 参考になる)
> # JIT コンパイラのバグだから、という理解で大丈夫でしょうか?
という理解で間違いないでしょう。
ちなみに、3.5.1 のリリースは、元々、今月中に予定されていたもので、この脆弱性のために、早ければ今週中にもリリースされそうな雰囲気だそうです
Mozilla Flux 2009-07-14 [hatena.ne.jp]
上記ページのコメント参照