futuremix

IT Pro ニュース経由、Secunia の勧告から。

Internet Explorer (IE)、Netscape、Mozilla、Firefox、Opera、Safari、Konqueror のすべてに、ポップアップウィンドウを「乗っ取られる」欠陥が見つかりました。実証コードも公開されています。

試したところ Windows XP(SP1) の IE6SP1 と Opera 7.53 日本語版では見事に再現しましたが、Mozilla 1.7.3 と Firefox 1.0 では実証できませんでした。もしかすると Tab Broser Extension などの拡張が入っているためかもしれません。

パッチも無く、ポップアップブロッカーでも防げないとのことなので、怪しいサイトに近寄らない、HTML メールを表示しないようにする、怪しいメール中のリンクはクリックしないなどの予防策を採るしかなさそうです。