「ファイル名偽装の脆弱性、Opera 7からも見つかる」記事へのコメント

なぜこれが問題となるのか

[kondou (7687)]

IEのときもそうでしたが、なぜファイル名が偽装できるのが脆弱性となるのか？

「ファイルを開く」ことと、「アプリケーションを実行する」ことが両方とも同じ操作(ダブルクリック)になっているからですね。

ファイル名の拡張子がアプリケーションと関連づけられている→任

Re:なぜこれが問題となるのか

[Anonymous Coward]

＞「アプリケーションをダブルクリックで実行しない」というオプションを付加したらどうなるでしょうかねー。

サポセンの中の人が泣く。

Re:なぜこれが問題となるのか

[Anonymous Coward]

右クリックでメニューから「実行」って仕様にしてもらえばいいんじゃないかなあ。