スラッシュドット・ジャパン

いくつかタレコミをもらったが、その中からtamo 曰く、 "IE の @ を使った URI 偽装は修正される予定ですが、 本家記事 Another Serious MSIE Hole によると、 InfoWorld が新たな IE の重大バグを報告 しています。ファイルをダウンロードするとき、「保存する」を選ぶと、保存先では 拡張子が txt や pdf などの一見無害なファイルになるように見えるのに、 「開く」にすると (って、そんなことするかフツー)、 notepad や acroreader で開くのではなく そのファイル自体を実行してしまうというものです。 こうした未修正のバグを幾つか組み合わせることで、非常に凶悪な exploit ができてしまうため、IEを使う人は十分に注意してください。"

また、greentea曰く、"ITmediaの記事によると、スクリプトと実行ファイルを仕込んだHTMLファイルを「フォルダ」に見せかけることで、Windows XP上で任意のファイルを実行させるという攻撃手法が報告された。この手法を実証するWebサイトが公開されている一方、残念ながら、「信頼できるユーザーだけがシステムにアクセスできるようにする」「不審なフォルダは開かない」「最新の定義ファイルに更新したウイルス対策ソフトを用いる」といった基本的なこと以外に対策はないという。"

月刊マイクロソフトの来月号で修正されるかなぁ…