ページ内ジャンプ:

スラッシュドット・ジャパン 全文検索

アレゲなニュースと雑談サイト

Mac OS版IEに指定パスのアプリを起動できる欠陥

wakatonoによる 2002年01月23日 10時15分の掲載
Mac版よ、おまえもか部門より。
インターネットエクスプローラ セキュリティ

jbeef曰く、"さきほどBUGTRAQに流れた記事によると、 Mac OS Classic（9以前）用のInternet Explorerに、 絶対パス名で指定した任意のアプリケーションを起動できてしまうセキュリティホールが見つかったとのこと。 発見者は、Mac OSではパス名はあまり一定ではないが、最も予想されやすいパス名として、「Macintosh HD:System Folder:Speakable Items:Put Computer To Sleep」があると、例に挙げている。ボリューム名を予想されにくいものに変更しておくことで、この脆弱性による危険を回避できると思われる。 発見者は2ヶ月前にMicrosoftに連絡をしたが、返事はなかったそうだ。"

MacOS X にアップグレードしろということなのか、それともMacでもIEをつかうなというお告げか…

関連ストーリー

アップル: OS Xに任意スクリプト実行の脆弱性 3 コメント
この議論は賞味期限が過ぎたので、保存されている。 新たにコメントを書くことはできない。
Mac OS版IEに指定パスのアプリを起動できる欠陥 | ログイン/アカウントの作成 | 8 個のコメント | コメント検索
表示オプション しきい値:

このページのすべての商標と著作権はそれぞれの所有者が有します。 コメントやユーザ日記に関しては投稿者が有します。
のこりのものは、© 2001-2010 OSDN です。