WebGL の脆弱性と Firefox でのワークアラウンド

「いちいちアカウントにログインして FF4 を立ち上げ、about:config で webgl.disabled を true に変更」は、ユーザーが多いと面倒くさすぎ、ですから、ちょっと逃げます。

%APPDATA%\Mozilla\Firefox\Profiles\.default\prefs.js をテキストエディタで開き、以下一行を挿入して保存。ｘユーザー数分繰り返し。

user_pref("webgl.disabled", true);

挿入場所は一応パラメータ名の昇順です。

(関連)

Context http://www.contextis.com/resources/blog/webgl/
> WebGL - A New Dimension for Browser Exploitation
> James Forshaw
> 11th May 2011

SANS Internet Storm Center http://isc.sans.edu/diary/Time+to+disable+WebGL+/10867
> Time to disable WebGL ?

いじょうです。

• • -