Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

예전에 제가 파폭 보안에 일조 한다라는 제목으로 (출처:https://gigglehd.com/gg/soft/4600292 ) 글을 올린적이 있었죠

그 후에 명령어 창에서 리포트가 제출 되었다는 걸 자주 봤지만 최초가 아니어서 메일이 안왔죠 (그래서 버그질라에 머물면서 기본값으로 비활성화된 새로운 기능이 들어간 업데이트가 뜨면 바로 키는 건 안 비밀.....)

그래서 솔직히 반 쯤 포기할려고 하다가

 

Screenshot_2019-06-13 [Bug 1558322] New (Secure bug 1558322 in Core Graphics) - ash153311 gmail com - Gmail.png

이런 메일이 와서 다시 모질라 개발자와 쇼부보게 생겼네요

(다시 암호화 프로그램을 설치한건 덤이고요.)

 

버그질라 주소:https://bugzilla.mozilla.org/show_bug.cgi?id=1558322

 

참고로 예전에 제가 발견한 버그는 CVE-2018-12390 그룹 중의 하나로 지정되었습니다.

 

UPDATE: 버그 타이틀을 보니 https://gigglehd.com/gg/soft/4595540에서 언급한 기능 같네요.

 

UPDATE2: 버그질라가 오류인지 원래 가이드 라인인지 모르겠지만 보안 버그 접근권한이 특정 보안 그룹에 속해 있거나 cc리스트에 올라온 계정만 가능한데 모질라 개발자도 아니고 can edit any bug 권한도 가지고 있지 않은데 남의 cc를 삭제할 권한이 있네요 이게 뭔.....

 

Screenshot_2019-06-13 1558322 - AddressSanitizer global-buffer-overflow [ nsContentUtils ShouldResistFingerprinting] with R[...].png

원래 보안버그는 백그라운드 색깔이 다른데 검색창 밑에 security issue바를 넣는 걸로 최근에 바뀌었네요.



  • profile
    낄낄 2019.06.13 12:11
    모질라를 빙자한 스팸 아닌가? 하면서 글을 눌렀는데 진짜 모질라군요. 저걸 적용해서 버그가 해결됐는지 테스트해달라는 건가요?
  • profile
    엠폴 2019.06.13 12:13
    아직은 해결된게 아니라서 어떻게 발생되었는지 로그를 보냈습니다.
    예전에도 버그가 발생하면 바로 제 이메일로 cc연결되어 있더군요.
    뭐 이 버그가 취약점이 될지는 두고 봐야겠습니다
  • profile
    남겨진흔적 2019.06.13 16:14
    궁금한게 이전글에서 버그질라에서 메일이 날라오고 개발진에게 도움을 주면 된다고 하셨는데
    구체적으로 사용자가 어떤 도움을 주게되는건가요?
  • profile
    엠폴 2019.06.13 16:54
    일단 버그가 나온 빌드 정보를 about:support에서 클립보드에 복사 버튼을 눌르시고 코멘트에 붙어 넣고
    따로 개발자가 정보가 필요하면 needinfo?(자기 이메일 주소)로 알람이 옵니다.
    예전 보안버그가 나왔을 떄 제 마소 오피스 버전과 세팅을 needinfo?로 요구 했어요.
  • profile
    숲속떠돌이      컴퓨터를 좋아하는 사람입니다. 2019.06.13 17:10
    대단하시고 멋있으시네요. 저는 다른 소프트웨어 취약점을 최근에 찾아서 제보했으나 지난 버전이라고 답장이 왔고 CVE를 부여받지 못했네요....ㅠ

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
83684 잡담 오랜만에 뚜레주르 갔더니 파리바게트가 선녀군요 29 file 슈베아츠 2022.10.30 253055
83683 퍼온글 서양에서도 애니프사는 과학이다. 52 file Veritas 2019.07.26 102301
83682 잡담 코스트코는 외국인도 많이 찾긴 합니다만 우리나... 11 file cowper 2022.10.30 82065
83681 퍼온글 강원랜드 전당포 알바 썰.TXT (펌) 15 BREITLING 2016.09.09 79230
83680 퍼온글 건국대 학생 집단 동사 사건.JPG 13 file title: 부장님유니 2022.10.15 65433
83679 퍼온글 조현병 환자가 쓴 글 29 file title: 부장님호무라 2019.04.20 57456
83678 퍼온글 한눈에 보는 '킹차 갓무직' 시리즈 19 file 뚜찌`zXie 2021.09.21 57091
83677 잡담 팔도의 뇌절 도시락 실물 28 file title: 부장님유니 2023.06.02 57010
83676 잡담 요즘 국밥보다 싸고 든든한 요리 23 file title: 부장님유니 2023.05.15 55403
83675 퍼온글 감탄사가 절로 나오는 여BJ 노출짤 7 file title: AI깍지 2020.11.17 54135
83674 잡담 윈도우 10 PRO 가격 끝판왕 111 file 발암의나라 2016.12.23 52684
83673 퍼온글 폴란드볼 만화 - 만약 독일이 전쟁에서 이겼다면? 3 file Cluster 2017.07.21 50713
83672 퍼온글 전구를 고치는데 필요한 개발자의 숫자 9 file title: 부장님유니 2023.05.23 50426
83671 퍼온글 90년대 초 컴퓨터 열풍을 몰고왔던 세진컴퓨터 사... 18 file title: 부장님유니 2023.04.17 48607
83670 잡담 예비군 1년차 궁금한거 있습니다 ㅠ 25 프레스핫 2018.07.30 48162
83669 퍼온글 네이버 웹툰 작가의 워해머 캐릭터 표절 9 file title: 몰?루먀먀먀 2022.11.12 47309
83668 잡담 나이 어리면 차량보험료가 살인적이네요.. 40 file title: AI플레타 2018.04.25 47233
83667 잡담 나라사랑카드 전역후에도 쓰시는 분 계시나요? 29 프레스핫 2017.10.19 47082
83666 잡담 닌텐도 스위치 줍줍했습니다 21 file title: 명사수AZUSA 2023.05.20 44519
83665 퍼온글 네이버 블로그 글 특징 17 file title: 부장님호무라 2017.09.17 41256
83664 잡담 현재 난리난 신상 전기 오토바이.JPG 17 file title: 부장님유니 2023.03.27 41223
83663 잡담 롯데리아 햄버거 근황 15 file title: 부장님유니 2023.04.11 40790
83662 퍼온글 낡은 컴퓨터의 노랗게 변색된 플라스틱을 새것처... 16 dmsdudwjs4 2017.06.19 40713
83661 잡담 ???: 윈도우 그거 공짜 아님? 23 file quadro_dcc 2023.06.01 40223
83660 잡담 iOS 사용자를 위한 DNS 차단 우회법...{WIFI) 7 NPU 2019.02.12 39943
83659 방구차 성인애착유형 테스트 1 title: 컴맹칼토로스 2018.04.06 39773
83658 퍼온글 여름에 에어컨 쓰면 안 되는 이유 31 file title: 부장님유니 2023.05.29 39293
83657 잡담 데이터쉐어링 주의하세요. 26 Muzee 2017.01.12 36658
83656 잡담 제발... 아, 큰일났어요,큰일났어요ㅠㅠㅠㅠㅠ 20 file 포도맛계란 2023.04.28 36379
83655 퍼온글 대...대체공휴일은 저는 아니라고 생각해요... 15 file clowl 2023.05.14 36229
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 2790 Next
/ 2790

최근 코멘트 30개

AMD
한미마이크로닉스
더함
MSI 코리아

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소