c:\auxでIEがクラッシュする脆弱性

kohei曰く、"ZDNetの記事より。IE6のアドレスバーに「c:\aux」と入力して実行するとIE6がフリーズしてしまうそうです。デバイスを直接指定するとこけてしまうバグは、concon問題でも指摘されていました。"

IE5でも起きるようだ。シリアル・デバイスを無効にして回避できるとの報告もある。

追加情報: \prn

[yourCat (4820)]

掲載後、別タレコミが来ました。追加情報として紹介します。ahiguti曰く、"じつはこの問題はAUXデバイス以外でも起きる。私の環境で「c:\prn」や「c:\windows\prn.txt」などでもフリーズすることを確認した。Windowsパス名の問題については、IPAのセキュア・プログラミング講座『Windowsパス名の落とし穴』 [ipa.go.jp]が参考になる。"

Re:追加情報: \prn

[naruaki (2658)]

とても参考になる！！
といっても、Windows プログラムは、Win16 止まりだけど。
「\\?\」なんて何時頃仕込まれたモノやら。Undocumented DOS には記述があったのかな？
Samba の苦労が目に浮かぶようです。
Windows ってこんなケッタイなものだったんだ！

UNIXでも

[oltio (3848)]

Mozillaで file:///dev/zero とやってみたら大変な事になりました。
といってもメモリとディスクとCPUを喰い尽そうとする、という事なの
ですが。(まぁたいていのソフトウェアでそうなるだろう)

エンドユーザー向け環境などでは、/dev/以下等の特殊な領域は、
例えばGUIのファイルセレクタでは見えないようにしておく等の
処置をするべきなのかもしれない。Linux-2.6では一部のファイル
システムでより細かいアクセスコントロールができるようになると
いうから、そのあたりを使うのかな。

Re:UNIXでも

[Mr. Hankey (5779)]

MozillaやGUIのファイルセレクタがデバイスファイルを開けないようになってりゃいいのとちゃうの?
ディレクトリかどうかを確認するためにstat呼んでるんだろに。

Re:UNIXでも

[oltio (3848)]

/proc 以下とか、いろいろと考えなければならない場所は他にもあるから、
アクセス制限の方で処理しておいた方が便利なのではないか、という事です。

あれれ

[u1p (2709)]

何も設定してない(除外してない)のに、トップページから
見えないよ、このストーリー。
編集者のトコの一覧からは見えるけど。

# 実は2chヲチすれから飛んできたのでID。

Re:あれれ

[Anonymous Coward]

単にセクションローカルなだけでは？

＃編集者が大して重要でないと判断しただけ、、、と。

元質問者です

[u1p (2709)]

セクションローカルなんてあるんですか…。
参考になりました(+1)

Re:あれれ

[Anonymous Coward]

このトピック [srad.jp]では一つ前のストーリー [srad.jp]から既にそうなってるみたいだけど。

# いつも古いストーリー [srad.jp]から読んでるAC

え？

[Anonymous Coward]

win2000sp4当ててるie5ですが、別にフリーズしませんけど?

Re:え？

[zokkon (4103)]

リンク先（ZDNet）のこれに該当するんじゃないの？

同メーリングリストや「セキュリティホールmemo」などによると、AUXデバイスが存在しない環境ではこのバグの影響はない。

シリアルを無効にって

[Anonymous Coward]

モデムを使うなってメッセージ?

ところで、

[Anonymous Coward]

ストーリーのタイトルが「クラッシュ」なんですけど、「フリーズ」の間違いじゃないですか？ 意味、ぜんぜん違うと思うんですけど。