「ブラクラ状態の後にダウンロードプログラムを強制実行するIE 6」記事へのコメント

ほかにも…

[minz (3213)]

> ブラクラを防ぐために上限を設けるのはどうだろうか。
同感なんですが、根本的なハナシ、

この動作が、大量処理を強要した結果、ダイアログの応答を誤認して、ある意味正常にダウンロード対象を保存し実行まで処理を継続してしまうのなら、ブラクラ攻撃以外にも大きな脆弱

--
みんつ

Re:ほかにも…

[Ying (4319)]

モーダルなダイアログボックスを表示するWin32 API、DialogBox()は成功時にはそのダイアログの終了時に呼ばれたEndDialog()の引数nResultの値を、失敗時には-1を返します。

で、失敗時の-1を"開く"を選択したと誤認すると……

いや、今回のこれがそうだとは思いませんが。

Re:ほかにも…

[Anonymous Coward]

開くの判定を == じゃなくて & にしてたとか？

Re:ほかにも…

[Anonymous Coward]

いや、NOかそれ以外に判定していたとか。それならありえそうですよね。AでもBでもなければ無条件にC、みたいな処理。世の中に結構あると思うけど。