FirefoxとXULのセキュリティホール

Mozilla.Party.JP 6.0で行った、XULに関するプレゼンテーションです。

概要

Firefoxは安全だIEはクソだと言われていますが、Firefoxのアドオンには一体何ができるのかということを知らないままにそういうことを言っている人もいるようです。Firefoxのアドオンの実態をよく知れば、決してアドオンが絶対に安全とは言えないということが分かってきます。以下のプレゼン資料では、脆弱性があるアドオンでは一体どんなことが行われてしまう危険性があるのかということを紹介した上で、アドオンを開発する上で脆弱性をどのように取り除くかの方法をいくつか紹介しています。