「ファイル名偽装の脆弱性、Opera 7からも見つかる」記事へのコメント

Operaで試してみました。

[thumpers (5900)]

動作環境：Opera7.23 buid3226 OSはWindowsXP Pro SP1

Secuniaのデモサイトで問題のリンクをクリックすると、 ダイアログの内容は以下のようになります。

ファイル：Secunia.pdf
サーバー：secunia.com
ファイルタイプ：applicati0n/pdf
開く：【フォルダのアイコン】Secunia.pdf
このファイルを開きますか？保存しますか？

本当のpdfファイルの場合は4行目が

開く：【PDFのアイコン】Protable Document Format

となってますので、ここを注意してみれば回避・・できるのかな？

Re:Operaで試してみました。

[tarobo (16662)]

Opera 7.23,Build 3226,Windows 2000ですが、
ファイル名はSecunia.pdf(スペース沢山).[3050f4d8-98B5-11C...
でしたよ。
#Firefoxと同じ状態？

ちなみに、Netscape7だと
「"Secunia.pdf
.{3050f4d8-98B8-11CF-BB82-00AA00BDCE0B}Secunia_Internet_Explorer%2epdf"ファイルのタイプは
Applicat0n/pdfです。Netscapeでは、このタイプファイルを処理できません。」がでます。
#ファイル名の文字列、違ってるかもしれない

Re:Operaで試してみました。

[Anonymous Coward]

4行目しか違わないってことは、この人の環境では pdf の MIME を

ファイルタイプ：applicati0n/pdf

にしてる、ってこと？カコイイ！

なんちて。

Re:Operaで試してみました。

[one-one (17888)]

lynxなりw3mなりで HTTP-Headerを拾ってみればわかりますが(もちろんtelnetとかでもいいけれど), デモサイトから送られてくるheaderに

Content-Type: applicati0n/pdf

とあるんですよ

つまり個人の設定の問題ではありません.

Re:Operaで試してみました。

[one-one (17888)]

すいません.
よくみたらそういうことではなくて Content-Type:の行はノーマルの時と変らないの?って突っ込みでしたね.
ごめんなさい.