Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요. 2016년 7월 이전의 글은 다음 링크를 참조하세요. 구 커뮤니티 게시판 / 구 공지사항 게시판 바로가기

예전에 제가 파폭 보안에 일조 한다라는 제목으로 (출처:https://gigglehd.com/gg/soft/4600292 ) 글을 올린적이 있었죠

그 후에 명령어 창에서 리포트가 제출 되었다는 걸 자주 봤지만 최초가 아니어서 메일이 안왔죠 (그래서 버그질라에 머물면서 기본값으로 비활성화된 새로운 기능이 들어간 업데이트가 뜨면 바로 키는 건 안 비밀.....)

그래서 솔직히 반 쯤 포기할려고 하다가

 

Screenshot_2019-06-13 [Bug 1558322] New (Secure bug 1558322 in Core Graphics) - ash153311 gmail com - Gmail.png

이런 메일이 와서 다시 모질라 개발자와 쇼부보게 생겼네요

(다시 암호화 프로그램을 설치한건 덤이고요.)

 

버그질라 주소:https://bugzilla.mozilla.org/show_bug.cgi?id=1558322

 

참고로 예전에 제가 발견한 버그는 CVE-2018-12390 그룹 중의 하나로 지정되었습니다.

 

UPDATE: 버그 타이틀을 보니 https://gigglehd.com/gg/soft/4595540에서 언급한 기능 같네요.

 

UPDATE2: 버그질라가 오류인지 원래 가이드 라인인지 모르겠지만 보안 버그 접근권한이 특정 보안 그룹에 속해 있거나 cc리스트에 올라온 계정만 가능한데 모질라 개발자도 아니고 can edit any bug 권한도 가지고 있지 않은데 남의 cc를 삭제할 권한이 있네요 이게 뭔.....

 

Screenshot_2019-06-13 1558322 - AddressSanitizer global-buffer-overflow [ nsContentUtils ShouldResistFingerprinting] with R[...].png

원래 보안버그는 백그라운드 색깔이 다른데 검색창 밑에 security issue바를 넣는 걸로 최근에 바뀌었네요.



  • profile
    낄낄 2019.06.13 12:11
    모질라를 빙자한 스팸 아닌가? 하면서 글을 눌렀는데 진짜 모질라군요. 저걸 적용해서 버그가 해결됐는지 테스트해달라는 건가요?
  • profile
    엠폴 2019.06.13 12:13
    아직은 해결된게 아니라서 어떻게 발생되었는지 로그를 보냈습니다.
    예전에도 버그가 발생하면 바로 제 이메일로 cc연결되어 있더군요.
    뭐 이 버그가 취약점이 될지는 두고 봐야겠습니다
  • profile
    title: 흑우남겨진흔적 2019.06.13 16:14
    궁금한게 이전글에서 버그질라에서 메일이 날라오고 개발진에게 도움을 주면 된다고 하셨는데
    구체적으로 사용자가 어떤 도움을 주게되는건가요?
  • profile
    엠폴 2019.06.13 16:54
    일단 버그가 나온 빌드 정보를 about:support에서 클립보드에 복사 버튼을 눌르시고 코멘트에 붙어 넣고
    따로 개발자가 정보가 필요하면 needinfo?(자기 이메일 주소)로 알람이 옵니다.
    예전 보안버그가 나왔을 떄 제 마소 오피스 버전과 세팅을 needinfo?로 요구 했어요.
  • profile
    숲속떠돌이      컴퓨터를 좋아하는 사람입니다. 2019.06.13 17:10
    대단하시고 멋있으시네요. 저는 다른 소프트웨어 취약점을 최근에 찾아서 제보했으나 지난 버전이라고 답장이 왔고 CVE를 부여받지 못했네요....ㅠ

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 공지사항 "이사 준비할 때 꿀팁" 같은 글은 광고... 14 낄낄 2019.12.03 749
공지 이벤트 [7일] MSI 용용이 인형을 드립니다 7 낄낄 2019.12.02 267
공지 공지사항 [재공지] KT M 모바일 언급하면 즉각 차단 31 file 낄낄 2019.11.19 2099
28667 볼거리 80년대의 전설적인 일본 메카닉 에니메이션 .jpg 11 file title: AMD호무라 2019.06.13 1067
28666 잡담 이번 여름 날씨가 심상치 않나 봅니다. 10 file title: 명사수평범한드라이버 2019.06.13 598
28665 방구차 호구와트 기숙사 방구챠 2 file title: 용사님까마귀 2019.06.13 217
28664 방구차 호그와트 기숙사 테스트 file title: 고양이증강가상 2019.06.13 214
28663 방구차 호구와트 기숙사 테스트 file 아즈텍 2019.06.13 183
28662 방구차 호구와트 기숙사 테스트 1 file 얄딘 2019.06.13 263
28661 잡담 g7쓰다 너무 짜증나서 아이폰으로 갈아탔네요 15 에이엔 2019.06.13 633
28660 방구차 호그와트 기숙사 테스트 2 file 벨드록 2019.06.13 451
28659 볼거리 요즘 최신 폰 카메라들의 프로세싱 성능 12 file title: 귀요미Rufty 2019.06.13 929
28658 잡담 덥읍니다.. 4 file title: 문과새벽안개냄새 2019.06.13 207
28657 잡담 3950x이 9980xe을 넘는다구요? 2 file 타미타키 2019.06.13 610
28656 잡담 기글 방구차가 무슨 의미인가 했네요 7 file title: 문과새벽안개냄새 2019.06.13 357
28655 잡담 iPhone SE에 iOS13 Beta를 올렸습니다. 12 file title: 고양이쿠민 2019.06.13 814
28654 잡담 레몬이 소화에 좋긴 한거 같네요. 7 file title: 명사수가네샤 2019.06.13 416
» 잡담 뜬금없이 파폭 보안버그가 메일로와서 당황했습니다. 5 file 엠폴 2019.06.13 501
28652 잡담 7만키로 돌파 16 file 용산급행 2019.06.13 507
28651 볼거리 홍콩 시위를 보는 한 한국 언론 근황 7 file title: AMD호무라 2019.06.13 1127
28650 잡담 홍콩 시위 근황 2 file title: 문과새벽안개냄새 2019.06.13 569
28649 방구차 저도 mds tool.. 1 file 하뉴 2019.06.13 149
28648 잡담 iptime NAS 중고가 싸네요. 3 title: AMD호무라 2019.06.13 568
28647 잡담 노트북 바이오스 비번 설정한적이 없는데 비번이 ... 6 오버쿨럭커 2019.06.13 605
28646 방구차 모닝 mdstool 방구차 1 file Yukirena 2019.06.13 190
28645 잡담 휴대용 윈도우 디바이스는 이제 포깁니다 5 file title: 17세quadro_dcc 2019.06.13 475
28644 방구차 mdstool방구차 탑승해봐요~ file 니즛 2019.06.13 131
28643 볼거리 한국 인터냇의 현실 23 file title: AMD호무라 2019.06.13 1008
28642 방구차 mdstool... 제가 직접 한 번 해보겠습니다...! 2 file title: 흑우FactCore 2019.06.13 191
28641 등산로(장터) e5-2643v2 6코어 시피유2개, 듀얼보드, ecc램 팝니다 4 file 5기가바이트 2019.06.13 630
28640 등산로(장터) 가격인하 판매 5 file title: 고양이스파르타 2019.06.13 600
28639 방구차 mdstool 방구차는 저도 한번 탑승해보겠습니다. file title: 컴맹celinger 2019.06.13 141
28638 방구차 제 맥북은 왜 초록색이 많은건지 10 에이엔 2019.06.13 442
목록
Board Pagination Prev 1 ... 184 185 186 187 188 189 190 191 192 193 ... 1144 Next
/ 1144

최근 코멘트 30개
Veritas
23:51
헤르메스삼삼
23:48
Centrair
23:46
캐츄미
23:45
TundraMC
23:35
미니미니미
23:35
설아
23:25
Touchless
23:18
호무라
23:17
qua1121
23:16
Loam
23:16
포인트 팡팡!
23:07
히토히라
23:07
오므라이스주세요
23:06
K_mount
23:02
아즈텍
23:01
Rufty
23:00
Rufty
22:59
Veritas
22:59
K_mount
22:58
Rufty
22:58
K_mount
22:57
K_mount
22:54
스이드림
22:51
Gorgeous
22:49
스이드림
22:48
스이드림
22:43
analogic
22:42
쿤달리니
22:36
쉐키쉐키붐붐
22:34

MSI 코리아
지원아이앤씨
쓰리알시스템

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소