Explorer(IE)において、ファイルをダウンロードする際に表示される「ダウンロードダイアログ」にファイルの拡張子を偽装できる脆弱性があると発表した。6のみとされているが、それ以前のバージョンでも影響がある可能性があるという。Identifier)に関連付けられたほかのアプリケーションでファイルを開いてしまうというもの。この現象は、ファイルをダウンロードする際に表示されるダウンロードダイアログにおいて「開く」ボタンをクリックすると発生する。この脆弱性を悪用すると、ユーザーに安全なPDFやTXTファイルだと思わせて、悪意のコードを含んだプログラムを実行させることができる。Secuniaが公開しているデモでは、ファイル名に「ie.{3050f4d8-98B5-11CF-BB82-00AA00BDCE0B}Secunia_Internet_Explorer%2Epdf」が利用されている。Readerで表示されれば特に問題ない。Application」として判断してしまう。Application」に関連付けられている「mshta.exe」でファイルを開いてしまう。上記の場合は、ダウンロードダイアログの「ファイルの種類:」の部分が空白になっているのが特徴だ。Acrobat文書」といった説明文が表示される。このため、「ファイルの種類:」の部分が空白になっている場合には注意が必要だ。この脆弱性は、ダウンロードダイアログで「開く」を選択せずに、「保存」を選び、一旦PCに保存してから実行すれば本来のアプリケーションで実行されるため、問題が起きにくい。このため、対策としてダウンロードダイアログでは「開く」を選択せずに、一度「保存」してから実行することが推奨される。脆弱性テストサイトで実際にダウンロードダイアログを表示してみたところ。