「IEにWindowsの環境変数を漏らしかねない機能」記事へのコメント

どこからがIEなのか

[densuke (113)]

私もこの日記を読んで、自分なりに確認してみてました。
10/26の日記の記述 [fuga.jp]に入れてあるのですが、mshtml.dllのレベルでは展開は行わないようです。mshtml.dllをくるんでるシェル部分が展開して、mshtml.dllに渡しているみたいです。

参考例としては、IE以外をデフォルトブラウザに設定した状態で、「ファイル名を指定して実行」に環境変数入り展開の入ったURLを流しこんでみてく

--
-- やさいはけんこうにいちば〜ん！

Re:どこからがIEなのか

[mondragon (12410)]

ただの憶測で未検証だが、ブラウザ (or IE) を起動するアプリに危険なのがあるかも知れない。
メールにこの URL を仕込んでおくと…とか。

Re:どこからがIEなのか

[maty (3877)]

アプリを動かした段階でフォーマットから内部データ送信から
何でもできちゃいますよ？

#ほんとに何がまずいんだろ

Re:どこからがIEなのか

[mondragon (12410)]

アプリが URL をクリッカブルにしていれば、コピー & ペーストより危険性が高まる可能性がある。
アプリ自体に問題が無くても。
意図しないアプリが起動されてしまうとか、そういう話ではない。

Re:どこからがIEなのか

[TameShiniTotta (19794)]

えっと、あれだ。ちゃんとタレコミ読んでます？

＞手作業でコピーしてInternet Explorerのアドレスバーにペーストしてアクセスすると、
＞Windowsのログインユーザ名がアクセス先に送信されてしまうという。
＞ただし、リンクをたどってジャンプしたときにはこの現象は起きない。

＃なんかI.E.の話になると脊髄反射が増えるなあ。

Re:どこからがIEなのか

[ruto (17678)]

いえ、そうでなくて、メーラーなどでメールに書かれたURIがクリッカブルになっててクリックした場合シェルを通してそのURIを開こうとするものがあったら危険だね、ってことかと。

Re:どこからがIEなのか

[Anonymous Coward]

とりあえず、 ::ShellExecute API を使った結果は、
問題ありませんでした。

::ShellExecute( NULL , NULL , "http://www.yahoo.co.jp/%temp%" , NULL , NULL , 0);

環境は、 win2000 / IE6 .

ShellExecute が問題ないということは、
大抵のソフトでは問題がないと思うのですがどうでしょうか?

Re:どこからがIEなのか

[TameShiniTotta (19794)]

あのー。

「たら」「れば」

で語られても困るんですが。

＃I.E.叩きたいだけちゃうんかに1票

普通、環境変数は展開されないはずです。

[kei100 (5854)]

ExpandEnvironmentStrings [microsoft.com]を明示的に呼び出したりしない限り
ただの引数と理解されるので関係ない気がします。

# IE叩きたいだけじゃ？とか思ってしまったのでID

Re:どこからがIEなのか

[ruto (17678)]

いや、最初から親コメントは憶測で未検証っていってますけど。
それに対して#648698 [srad.jp]や#648782 [srad.jp]のように言うならばいいのですが#648563 [srad.jp]ではその疑念に対して答になってない、という指摘なのですが。