アナログ
RSS  

Firefox 3.6リリースは今夜26時2010/01/21 18:05

だけどもうあるよ~(いつもの如く)。
でもRC2と同じだから、RC2の人はそのままでいいです。

Mozilla Japan - プレスリリース - Mozilla、Firefox 3.6 正式版を発表!!

http://download.mozilla.org/?product=firefox-3.6&os=win&lang=ja

3.0.xから移行する方はこのへん注意かな。
最後のタブを閉じたときFirefoxを終了しないようにする

NT系32bit Windowsの全てでユーザ権限昇格を許すバグ2010/01/21 18:56

この前から
Unpatched Microsoft Windows (all versions) Privilege Escalation Vulnerability Released
In a posting to a public mailing list, Tavis Ormandy disclosed a zero day privilege escalation vulnerability in the Windows kernel. All versions of Windows, starting with Windows NT 3.1 up to including Windows 7, are affected.

64bitはどうなってるのか日本語でたのむと思っていたら、

NT以降の全ての32ビットWindowsバージョンでユーザー権限昇格を許すバグが見つかる - slashdot.jp
コメント: NT以降の全ての32ビットWindowsバージョンでユーザー権限昇格を許すバグが見つかる - slashdot.jp
・MSDOS/WOWEXECサブシステムを無効にして16-bitアプリを実行できなくすれば攻撃を防げる。
・64-bit用のWindowsでは最初から16-bitアプリを一切実行できない(MSDOS/WOWEXECサブシステム自体がそもそも存在しない)。

そうだったのかぁ
見たその日にやっちゃったよ(チキンだからね、すぐセーフティ側に倒れちゃうんだよw)。

じゃあ32bit用ということで↓
gpedit.msc

gpedit.msc
コンピューターの構成 → 管理用テンプレート → Windows コンポーネント → アプリケーションの互換性
「16 ビット アプリケーションにアクセスできないようにする」を「有効」

gpupdate /force
でいいのかな。

あーそこ!「チキンがガンブラーの難読化コード解除してんじゃねぇ」とか言わないw

忘れ物
Windows hole discovered after 17 years - Update - The H Security: News and Features
なんか公式のキーと違うので、レジストリの引用を消しました。

セキュリティホール memo
reg コマンドを使う場合は、管理者権限のあるコマンドプロンプトで
 reg ADD "HKLM\System\CurrentControlSet\Control\WOW" /v DisallowedPolicyDefault /t REG_DWORD /d 1

DisallowedPolicyDefault のデフォルト値は 0。なので、元に戻す場合は
 reg ADD "HKLM\System\CurrentControlSet\Control\WOW" /v DisallowedPolicyDefault /t REG_DWORD /d 0


日本のセキュリティチーム : Windows カーネルの脆弱性 (アドバイザリ 979682)
現時点では、16bitアプリケーションの互換性を確保するための機能部分が影響を受けることが分かっています。そのため、影響を受けるのは、32bit版Windowsとなり、64bit版は影響を受けません。

Firefox 3.6はFlash上でマウススクロールできない2010/01/21 20:10

Firefox 3.6.2だとアドオンなしでスクロールできます。


ブラウザを窓から投げ捨てたくなるバグ - alice0775のファイル置き場
(1/16)1.9.2?も消えた 3.6.*には入りそうにない。
ブラウザを窓から投げ捨てたくなるバグのその後 - alice0775のファイル置き場

ブラウザを窓から投げ捨てたくなるバグのその後2 - alice0775のファイル置き場
Bug 531341 - Stack overflow crash related to scrolling with trackpad and plugins [@ nsWindow::HandleScrollingPlugins] [@ _SEH_prolog4 ][@ nsWindow::ProcessMessage(unsigned int, unsigned int&, long&, long*)][@ FindNCHit ]
のlandingにより直った? 意図せずにいい方の副作用なんだろなたぶん。
ただし, OOPPオンだとダメ。 Bug 552163 - [OOPP]Can not start scroll page by mouse wheel when mouse cursor is over a flash video.

Mozilla/5.0 (Windows; U; Windows NT 6.1; ja; rv:1.9.3a3pre) Gecko/20100314 Minefield/3.7a3preでOOPPをオフにしてスクロールできることを確認。
Firefox 3.6.2(デフォでOOPPオフ)でもスクロールできる状態でリリースされるかな?


Mozilla Firefox Part121 - 2ch.net
41 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2010/01/14(木) 00:15:35 ID:+NmqtIdB0
Fx3.6 で Flash 上でマウススクロールできるようにする拡張できたよーヽ(・∀・)ノ
Windowsオンリーですが(;´Д`)なんかバグあったら教えてくだちい
ttp://www.science-ero.com/xpi/ScrollOnFlash_0.1.xpi

58 名前:41[sage] 投稿日:2010/01/14(木) 12:17:12 ID:+NmqtIdB0
Scroll on Flash 0.1.1 できたよーヽ(・∀・)ノ
バグ修正とステータスバーで ON / OFF の切り替えをできるようにしますた
ttp://www.science-ero.com/xpi/ScrollOnFlash_0.1.1.xpi

81 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2010/01/15(金) 00:09:02 ID:GzWEBwRe0
>>58
バイナリコンポーネントありソースなしの拡張って、使ってみるのに凄い抵抗あるのだけど。
セキュリティは気にしない人のみ対象っていうのも、それはそれで一理あるので仕方がないですが。

85 名前:41[sage] 投稿日:2010/01/15(金) 00:45:40 ID:cYFUVtsk0
>>81
「俺を信じろ」それしか言えないっす(;´Д`)
ソース見せますが、ソース見せたところで安全が保証されるわけではないっすYO!!
ttp://www.science-ero.com/file/nsScrollOnFlash.h.txt
ttp://www.science-ero.com/file/nsScrollOnFlash.cpp.txt
ttp://www.science-ero.com/file/nsScrollOnFlashModule.cpp.txt

へたくそなコーディングで恥ずかしいだからねっ!(;´Д`)

82 名前:41[sage] 投稿日:2010/01/15(金) 00:29:24 ID:cYFUVtsk0
Scroll on Flash 0.1.2 できたよーヽ(・∀・)ノ
>>71氏報告の不具合に対処したつもり
ttp://www.science-ero.com/xpi/ScrollOnFlash_0.1.2.xpi

>>69
具体的にどのフラッシュですか?
URLを教えてもえらえると助かります(;´Д`)

88 名前:41[sage] 投稿日:2010/01/15(金) 00:58:17 ID:cYFUVtsk0
ぬるぬるっと2回分動くのは気にしない方向で(;´Д`)
バグは仕様であると見抜ける人でないと(Firefoxを使うのは)難しい

100 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2010/01/15(金) 15:48:33 ID:cYFUVtsk0
ウィルスまみれFxもうだめぽ

ちょ、100!

チキンなので、ダウンロードだけしてインストールしていないです。
元々、NoScriptでFlash禁止してるので、不自由するのはYouTubeくらいですし。

<追記>
492 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2010/01/21(木) 22:11:22 ID:Ir8YPOWd0
3.6試しにいれたらyoutubeでFlash上で既出通りスクロールできないのな・・

と思ったら3.5.7でもgreasemonkeyのyousabletubefixを切って
3.6と同じ条件にしたらスクロールできなくなったでござる

これってもしかして3.6だけじゃなくて3.5.7も対象のバグなん?

493 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2010/01/21(木) 22:20:15 ID:Ir8YPOWd0
3.6でもyousabletubefixつこうたら問題無くスクロールできるようになった

一体みんな何で騒いでいるんだ・・

多分、3.6でも修正されないのかと騒いでいるのかと。
スクロールされなくなったのいつからだっけ?
Flashの上だとマウスジェスチャーが動かない(右クリックの制御を持ってかれる)とかいろいろ昔からあったかと

Mozilla Re-Mix: YouTubeをカスタマイズする9種の機能を持ったGreasemonkeyスクリプト「YousableTubeFix」

</追記>

え、なんでリリースと記事を分けたかですって?
カテゴリー数「Firefox>セキュリティ」
を維持するために決まってるじゃないですか(セコイいうな)。
IEとガンブラーのダブルパンチでノックアウト寸前です。orz