★阿修羅♪ > IT8 > 294.html ★阿修羅♪ |
Tweet |
(回答先: IE、Opera、FireFoxの基本設計思想の違いが重要。これ以上反FireFoxを煽るなら敵の回し者と認定する(笑) 投稿者 クエスチョン 日時 2005 年 9 月 11 日 16:59:39)
何処でも紹介されている記事を投稿しただけなのに。
脆弱性の速報と回避方法を紹介したのに、この言われ様・・・・orz
#ActiveXを使えるのはIEだけ。但し、ActiveXコントロールにはセキュリティ上の問題が常につきまとう。
Firefox(Mozilla)も、仮にXPConnect特権を不正に取得できてしまうようなセキュリティホールを突かれた場合は、
攻撃者がXPCOMを使ってなんでもやり放題になるよ。
XPCOMには、ファイル操作のAPIもあるし、ネイティブアプリケーションを起動するAPIもあるからね。
ActiveXのセキュリティ問題と似ている。
※(注)
XPCOMはFirefox(Mozilla)の「ファイル操作」「通信」などといったOSに近い部分の処理を行うライブラリ。
それをJavaScriptから呼び出すための仕組みがXPConnect。ActiveXの代わりになる技術。
もう来ませんから安心して。じゃあね。