Sep 30, 2008

Firefox 2.0.0.17とThnderbird 2.0.0.17のJavaScriptエンジンに極めて深刻な問題があるようです

仕事で書いてるコードがどーにもうまく動かなくて、ついこないだまで正常に動いてたのにどうして？！と思って色々試していたら、特定の関数をtoString()等で文字列化した時におかしな現象が起こっていた。具体的には、Thunderbird 2.0.0.17のAccountManager.jsで定義されているsaveAccount()を書き換えようとしたら例外が発生して、onSave()を文字列にしてreplace()で改変した物はfor〜inループだった箇所がwhileループになってしまっていた。コードを削っていったらめちゃめちゃ短いコードでも再現したので、Bugzillaに報告しておいた。

regression: Function.toString(), Function.toSource() and uneval() return wrong JavaScript code if the function includes "for ... in" roop

上記のような方法で動的にパッチを当てる手法を僕は多用してるので、仕事で書いたコードもここで公開してる拡張機能のコードも、正直、どのくらい影響を受けるのか見当も付かない。早急に解決されることを祈るのみだ。

ちなみにFirefox 3.0.3ではこの問題は起こらなかった。2.0.0.17で入ったセキュリティ上の修正による後退バグっぽい？

追記。29日時点ですでに修正済みだったようだ。これ、あと1ヶ月間放置ですか……？　ものっそクリティカルなバグだと思うんだけど。

分類：Mozilla > XUL, , , , , , 時刻：10:57 | この記事へのリンク | Comments/Trackbacks (1) | Edit
エントリを編集します。

wikieditish message: Ready to edit this entry.











拡張機能