認証が無効になってしまい、問題が発生していた模様。使用するように構成されます。アンインストールしても元には戻らない。明示的に設定し直す必要がある。接続の再使用を無効にする方法を実行するのも有効なようだ。2003.11.19)黒トトロさんによる、とある「有名な住宅開発企業」の「ホームセキュリティ」システムがすごい、というか、すさまじい、という話。Embedded、って感じなんでしょうか。(2003.11.26)しかしこのベンダー、ほんとうにだいじょうぶなんでしょうか。インターネットウォッチが要因?。私もそこで見つけましたし。いくつもの重大な欠陥。ファイルを自動的にダウンロードさせ、実行させることが可能。Compromise。「Exploit-CodeBase」だと言われた。環境ではデモに成功した。入れてあるとうまく動かないみたい。権限でスクリプトを実行させることが可能。「JS/Exploit-WhoFramed」だと言われた。attack攻撃者がクリック動作を奪い取り、いくつかの動作を自動的に実行させることが可能。修正された欠陥の亜種だそうだ。ダウンロード機能に欠陥があり、簡単に探知されないよう無作為に設定されているキャッシュディレクトリのパス名を知ることができてしまう。権限でスクリプトを実行させることが可能。表示されるダイアログで「保存」を選択すれば回避はできる、と理解していいのかなあ。「JS/Exploit-FileProxy」だと言われた。directory"いずれについても、アクティブスクリプトを無効にすれば回避できる。インターネットゾーンのアクティブスクリプトは当面「無効」に設定しておこう。