「重大な脆弱性に対応したIEの緊急パッチリリース」記事へのコメント

ftp://user@foo/ のリンク

[Anonymous Coward]

ftp://user@foo/ のリンクも, ユーザ名が削除されてしまいますね.

うーん, FTP クライアントの使い方を教えるべきか, URL 直打ちしろと言うべ きか...

パッチを当てるなとは言いたくないしなぁ(悩)

Re:ftp://user@foo/ のリンク

[Anonymous Coward]

アドレスバーではuser:passwordの部分は削除されますが、
ちゃんと認証されますよ。
リンクとショートカットで確認済み。

Re:ftp://user@foo/ のリンク

[Anonymous Coward]

#487254 の AC です.

私が検証したのは, (ローカルに置いてある)WEB サーバ上のページにあるリン
クに関してです. 一回目は「ページを表示できません」と表示されます. その
後, 更新(F5)すると認証されました.
# 検証不足 & 言葉足らずですね.

お気に入りなどのリンクは検証してませんでした. フォローありがとうございます.

Re:ftp://user@foo/ のリンク

[udon64bit (20085)]

直接URLへ、user:password@xxxと入力すると、はじかれるようですね。
無効な構文エラーとタイトルバーに表示されますた。
これ使ってる人結構多かったと思いますがね。。。
セキュリティとユーザビリティの相反する性格がモロに出ていますね。
両立できないんかなぁ。。。

Re:ftp://user@foo/ のリンク

[Fortune (6210)]

セキュリティーホールmemo [ryukoku.ac.jp]からですが、MSのサポート技術情報 [microsoft.com]に回避策(?)が載ってるようです。

それによると

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE

に[iexplore.exe]や[explore.exe]のDWROD値を作ってそこを0にすればいいとか。

その他のプログラムでは、ここにそのexe名のDWORD値を作って1にしないと、今まで通りのようです。
逆に言うとこの値を1にすればIEと同じ事になると。

Re:ftp://user@foo/ のリンク

[unaz (2331)]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE]
"iexplore.exe"=dword:00000000
"explorer.exe"=dword:00000000

----------
ご利用は at your own risk で。