Clickjacking

Clickjacking ? - ooharakの日記の続き。
やはり、どうも単純な話ではなさげ。
FireFox3.0.2で修正された、http://www.mozilla-japan.org/security/announce/2008/mfsa2008-40.htmlの話なのかもしれない。
これはonMouseDownイベントでwindow.moveBy()を使うことで、マウスをクリックしている間にウィンドウを動かすというもの。その結果、マウスを動かしていないのに、あたかもウィンドウ上でドラッグしたかのように扱われ、ファイルのドラッグアンドドロップやその他のユーザが意図しない動作をしてしまうらしい。