「IEにWindowsの環境変数を漏らしかねない機能」記事へのコメント

ユースケースを考えてみる

[Anonymous Coward]

%username%をurlに仕込んで、login user nameを収集するwormを流したとする。

.......................集計中です。しばらくお待ちください。

3,141,592,653　Administrator
-----------+---------------
3,141,592,653　Total

administrator

[STnet (19911)]

WindowsXPのadministratorにパスワードが設定されない [nikkeibp.co.jp]脆弱性は今だ残ったままですよね?

Re:administrator

[Anonymous Coward]

ウチの会社、未だにパスワード無し推奨なんだよなぁ。
脳味噌漱いでやりてぇ。＞管理者