「Windows版Mozilla/Firefox/Thunderbirdに脆弱性発覚」記事へのコメント

shellプロトコル

[naruse (12596)]

昔IEでも一度shellプロトコル周りの不具合が見つかっていましたね。
2000年、conconの少しあとくらいだったでしょうか。
あまり話題にはなりませんでしたが。

ちなみに内容は、Win2k+IE5でshell://...を指定すると落ちる、というものです。

今ではこの問題は修正され、shell://は、指定すると問答無用ではじかれます。

Re:shellプロトコル

[Anonymous Coward]

これ以外に新にバックドアを作っているようですが.... [rbbtoday.com]

ユーザーの誤変換をﾌｨｰﾄﾞﾊﾞｯｸするとか言ってますけど、
パスワードとかネットに流れそうですが、キーロガーですね

#所詮チャネラーの言葉が集まるだけだと思うが
#ま、新たなトラブルの予感

Re:shellプロトコル

[Anonymous Coward]

Netscape 7.1で「shell:foo.txt」といれたらtxtに関連付けられたエディタが立ち上がりました。ファイル「shell:foo.txt」を作ろうとするので変なことになりますが。「shell:hoge.xls」だとExcelが立ち上がりますね。

これで何か悪さできるんだろうか？

Re:shellプロトコル

[Anonymous Coward]

＞これで何か悪さできるんだろうか？

　多分IEを立ち上げられる。
　そうなるとMozillaを使っていようが何しようがIEの脆弱性に引きずられてしまう。
　昔、Netscapeで特定のWebを見ているとNNの中でIEが起動していたのでNNでIEの機能をプラグインのように使えないかと試行錯誤をくりかえしていたけど、そういう事だったのか。

# 実験はしていないので確証なしのAC

Re:shellプロトコル

[Anonymous Coward]

どんなプログラムでも、.txt とか .xls と関連付けすればいいのだから...

あとは、想像力の問題ですね。

Re:shellプロトコル

[Anonymous Coward]

コマンドラインの扱いにバグがあるプログラムが起動されて困る [netsys.com]とか。