「未対策・未発表な多数の国内産脆弱」記事へのコメント

まずいね

[Anonymous Coward]

ちょっとローカルで実験してみたところ
見事に使えるものがいっぱいありますな。
その方面の人にとっては既知の事なのかも
しれませんけど。

Re:まずいね

[Anonymous Coward]

圧縮ファイルを解凍しただけで、ってかなりやばいな・・・

Hiki なページ立てさせて頂きました

[kjm (1606)]

まっちゃさんちに Hiki なページ [matcha139.org]を立てさせて頂きましたので、お使いのアーカイバものを試してみたら、書き込んで下さいな。

Re:Hiki なページ立てさせて頂きました

[Anonymous Coward]

昔、下記の記事を読んだの思い出したので、参考までに。
Directory Traversal and Path Globing Vulnerabilities in Several Archivers [securiteam.com]

こういった問題って意外と開発者の間に広まらないものなのでしょうか。

あと余談ですが、「知能力学研究所」なるサイトは、以前セキュリティ
ホールmemoで紹介されたと

Re:まずいね

[JnJ (23012)]

上位ディレクトリに展開できないようにしないといけないですよねぇ

たまにC:\とかフルパス指定で展開されて
どこに展開されたのかよくわからなくなることがあります。
これも脆弱性の一つなのかな？

--
LAN内LAN稼働中

Re:まずいね

[quabbin (17251)]

そういえば昔使った技ですね。
「このコマンド打つとここにうんちゃら」とか教えるのが面倒だから、中身をa:\にして(@PC98)。
海外のzipファイルを持ってきたら、c:\に固定されていて困った記憶もあります。

そうか…こういう悪用方法もあるのか…まずいな。

Re:まずいね

[Inetpub (20077)]

Windows98に乗り換えるか、異国語版のWindowsにすれば大丈夫だよ！

Re:まずいね

[Teruching (3577)]

2kやXPだとAllUsersがあるので、異国語版でも大丈夫ではないですね。
9xだとAllUsersみたいなのが環境によってあったりなかったりだった気もしますが、
上書き警告をOFFにしてたら、autoexec.batを上書きしてしまえばとか有りますね。

--
天琉陳(Teruching)

Re:まずいね

[Teruching (3577)]

ちゃんと確認してから書くべきでした…
恥ずかしい…

--
天琉陳(Teruching)

Re:まずいね

[Anonymous Coward]

はて、NECのあれでも、MS-DOSにパッチを当てればFDDをA:とB:に固定して起動HDDはC:で使えたはずだが…

Re:まずいね

[penchium (4279)]

PC-98x1でHDDの最初のパーティションをCドライブにする方法です。

・Windows95→「SETUP /AT」でOSをセットアップする。
・Windows98→HDDをフォーマットした後、「SYS /AT」でシステム転送する。
　その後普通にセットアップ。
・Windows2000→普通にセットアップするだけでC:ドライブ（またはそれ以降）になる。
　＃むしろ、Aドライブセットアップするほうが苦労します（NT4からアップグレードしかない）

＞MS-DOSにパッチを当てれば
PATCH IO [vector.co.jp]ですな。

Re:まずいね

[Anonymous Coward]

これは前から知ってたな。ソフト作っている時にこれは気付いた。

妙なパスのZip作ってそれをダブルクリックして
XP標準機能のフォルダ的表示機能で見たらなんだか
妙な事になるから、この辺にも何か穴がありそうだなとか。

Re:まずいね

[Anonymous Coward]

ダブルクリックは総じて危険てことですな。