JSActions に脆弱性

開発元、+ HideAway Firefox + より。

JSA 2.1.0/2.0.0/1.9.1.2にてChrome特権にて任意のコードを実行できる脆弱性がありました。

Startup機能にて開いた瞬間、またはJSA/JSAB実行時にて上記可能性があるため、近日中に対策版を出す予定でですが、現在Installしている方は速やかにUninstallをお願いいたします。

何でも、先日脆弱性が見つかった(現在対策済み) GreaseMonkey と同様の脆弱性が見つかったらしい。私にとって、JSActions はかなり重要度の高い拡張なので、ないとかなり困るわけですが、背に腹はかえられないのでとりあえず無効に。