Mozilla Foundation セキュリティアドバイザリ 2007-33
- タイトル
- XUL ページによるウィンドウタイトルバーの隠ぺい
- 重要度
- 低
- 公開日
- 2007/10/18
- 報告者
- Eli Friedman
- 影響を受ける製品
- Firefox
- SeaMonkey
- 修正済みのバージョン
- Firefox 2.0.0.8
- SeaMonkey 1.1.5
概要
(通常利用される HTML ではなく) XUL マークアップ言語で記述された Web ページが、そのウィンドウのタイトルバーを隠せてしまうことが、Mozilla 開発者の Eli Friedman 氏によって発見されました。この問題は、より信憑性の高いなりすましやフィッシング詐欺に利用される可能性がありました。