「WindowsにおけるDLLハイジャック脆弱性、多くのメジャーなソフトウェアにも」記事へのコメント

怪しげなファイルを自由におけるWebDavからファイルを開くってシチュ

[Anonymous Coward]

がよくわからん。
実際のところたとえばiTunes使ってる人がどういう経緯で開いちゃうんだろうか？

Re:

[Anonymous Coward]

iTunesはしらんけどフィッシング的な方法が使えるでしょう。

ま、方法はともかく。
例えばテキストファイル開くのもヤバいと思う？
flashやpdfも普通のHTTP経由なら開くけどWebDav経由ならヤバい？

確かにネット経由で入手したファイルを開くのはローカルのファイルを開くのに比べたらヤバい事かもしれない。
でも、pdf開いたり圧縮ファイル開くと、任意のバイナリが実行出来るってのはセキュリティホール扱いだよね。
普通のHTTP経由なら安全でWebDav経由なら危険っておかしいよね。

Re:

[Anonymous Coward]

WebDAV は「診断」に使うって書いてあるような気がするがなぁ。
診断にひっかかるようなソフトは USB メモリーだろうが、なんだろうが同じことをやるわけでしょ。