2007-05-31 ITmedia エンタープライズ:Firefoxの拡張機能に設計上の欠陥、「Google Toolbar」などで影響 security 要は、拡張は必ず、httpではなくhttpsで提供せよってこと? 一部の拡張機能やツールバーでは、アップデートが提供されていることをユーザーに知らせずに更新を行うに該当する拡張は使ってないのでよく分からねぇ。自動アップデートを偽サイトに誘導されるってことを言いたいんだろうけど、この記事で述べてるような、DNSが信頼できないケースであれば、それは既に「Firefoxの欠陥」という次元の話じゃないよなぁ。