「IEにダウンロード警告を回避できる脆弱性」記事へのコメント

やたらとクリックしなければ回避できる？

[annoymouse coward (11178)]

>回避方法は、信頼できないサイトではやたらと「クリック」しないこと。

本当に，そんな方法で回避できるのですか?
"やたらと"って秒何回までならOKなんだろうとか色々気になります．もう少し詳しく回避方法を教えてください :-p

Re:やたらとクリックしなければ回避できる？

[sentakuita (10153)]

ITMediaの記事斜め読みしただけですので、その前提でよろしく。

閲覧だけでは無毒。
頁の危険部位を一度でもクリックすると危険です。
ただし、その危険部位は頁全部に及ぶ可能性はあります。

webページにおけるIFRAMEの領域は
攻撃者の意図(HTMLやCSSで書ける)に任されている。
加えてBODY onclickを望むなら
それっぽい背景画像をメニューにでも見せかければ足る。

スクリプトで自動的にクリックさせるような操作が可能であ

Re:ネタ元はこれかな？

[SassyOS2 (8523)]

[Full-Disclosure] Internet Explorer (SP2) - Remote File DownloadInformation Bar Bypass [virus.org]

Re:ネタ元はこれかな？

[mew (23987)]

これですね。ありがとうございます。
タレコミのとき、ITmedia記事のさらに元情報を探したのですが
見つけられなかったのです……＜ヘタレ