言うよりリンク先の情報からすると確信犯で直していなかった(直っていなかった)ようです。いうことで、ユーザは自衛として他のブラウザを使う、サイト運営者はバグがあるブラウザに対するCSRF対策も行う必要がありますね...Firefox/Mozilla/SeaMonkeyユーザのアップデートをお忘れなく。http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html#firefox1.5.0.2ちなみにOperaは危険な脆弱性が有るので8.54が使えるバージョンだそうです。紹介エレクトロニック・サービス・イニシアチブのWebシステムのコンサルタントのブログです。PHPの開発、PHP4.x/5.xレガシーPHPセキュリティパッチサービスなどを行っています。ブログのサブタイトルを「書かない日記」としているのは、ブログを始めた時にあまり書かないつもりで始めたのでこのサブタイトルになっています。yohgaki@ohgaki.net私が記述したブログ中のコードは記載が無い場合はMITライセンスです。その他のコードは参考リンクなどのライセンス情報を参照ください。