未対策・未発表な多数の国内産脆弱まぁ公開方法とかいろいろネタにしたいことは有るけどそれはともかく、今回は圧縮ファイル解凍の脆弱性について。Traversalとかいうやつだそうで。簡単に説明するとウィルスなりをフォルダに入れ、それを圧縮する際に思いっきり上へ上がったあとスタートアップフォルダなりに入るようなパスを設定する何も知らない人がそのまま解凍するウィルスは見事スタートアップディレクトリへヽ(゚∀゚)ノアッヒャッヒャ!ということです(説明になって無い気がする)。ちなみに今使っているWinRARは再現せず。いう感じでディレクトリが掘られてそこに解凍されました。ちなみにUNLHA32.dll単体にはばっちりこの脆弱性が存在するそうです。単体、と言ったのはアプリ側で回避する事も可能ではあるからです。そのときの議論俺も読んでたんだけど...正直どうよ?(01:41)2004年07月26日PermalinkComments(0)TrackBack(0)tripTweet作戦名「BlueBerry」始動!えー、本日コミケのカタログが届きました。いうわけで(って事ではないけど)、8月13日深夜〜8月15日の2.5日間、私CRUSADERは東京へ旅立ちます。例によってネタバレを含むわけですが。レディ、GO!あと2つはおなじみということで詳細は省くとして。1冊めはこの前2巻までしか買わなかったトム・クランシーの新作です。表紙買いする程度の価値はあった。作品自体は賛否両論らしいが...まぁ5巻完結だそうなので5巻まで買う予定です。