「ファイル名偽装の脆弱性、Opera 7からも見つかる」記事へのコメント

なぜこれが問題となるのか

[kondou (7687)]

IEのときもそうでしたが、なぜファイル名が偽装できるのが脆弱性となるのか？

「ファイルを開く」ことと、「アプリケーションを実行する」ことが両方とも同じ操作(ダブルクリック)になっているからですね。

ファイル名の拡張子がアプリケーションと関連づけられている→任意の拡張子のファイルを送り込むことによって、攻撃者の意図するアプリケーションを実行せしめることができる、というのもありますが。

「アプリケーションをダブルクリックで実行しない」というオプションを付加したらどうなるでしょうかねー。

Re:なぜこれが問題となるのか

[Anonymouse Coward (13650)]

ファイル名の偽装というか、ファイル名にCLSID埋め込んで
開いたときの動作を変えられるって仕様の方が脆弱ぽ。

--


# ACなのでAC

Re:なぜこれが問題となるのか

[Anonymous Coward]

＞「アプリケーションをダブルクリックで実行しない」というオプションを付加したらどうなるでしょうかねー。

サポセンの中の人が泣く。

Re:なぜこれが問題となるのか

[Anonymous Coward]

右クリックでメニューから「実行」って仕様にしてもらえばいいんじゃないかなあ。

Re:なぜこれが問題となるのか

[Anonymous Coward]

日本のOperaサイトに13日付けで情報が載ってる

拡張子を偽装した悪意のあるファイルで起こる不具合について http://jp.opera.com/cgi-bin/supsearch2.cgi?options=index&name=j106 [opera.com]

脆弱性とは言いたくなさそうな書き方してる

Re:なぜこれが問題となるのか

[Anonymous Coward]

そりゃ、せっかく今キャンペーン中ですから、出来るだけネガティブな印象は避けたいでしょう。

トランスウエア、本日18時より「Opera」のライセンスキーを通常の半額で販売 [impress.co.jp]