> >

これを入れ子状に多数書いた HTML を表示させると CPU 時間が大量に消費され DoS 状態にさせられてしまうそうです。現時点での最新リリース Firefox 1.5.0.3 で確認されたそうです。私も同サイトに書いてある例で試してみました。席を立って昼食後の薬を飲んで戻ってきてもレインボーカーソル状態のままでした。

このため現在のところパッチなどは提供されておらず同バグトラックの Solution のページにも「間違いだったとか、もっと情報があったりしたらメールください」としか書かれていません。

しかし簡単に回避できます。Firefox のユーザスタイルシート userContent.css (なければ作る)に次のように入れておけば回避できます。

これは marquee 要素の中の marquee 要素は表示しないとする設定です。visibility: hidden では回避できません。

userContent.css は Mac OS X でしたらホームから Library/Application Support/Firefox/Profiles/プロファイルID/chrome/ の下に置かれるファイルです。ここに userContent.css がなければ作成して上の一行を書いておきましょう。そして Firefox を再起動すれば有効になります。後でこの回避策を SecurityFocus にメールするつもりでいます。