[connect24h:3115] Re: [FYI]IE execution of arbitrary commands without Active Scripting or ActiveX (GM#001-IE)

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

題名: [connect24h:3114] Re: [FYI]IE execution of arbitrary commands without Act
ive Scripting or ActiveX (GM#001-IE)
(<20020301235712.748A.HAMAMOTO@xxxxxxxxxxx>) において
hama さんがおっしゃるには:
| > なお、大元のbugtraqのメールでは記述法やデモサイトもあります。(私の環境でも
| > 再現しました)
| 
| デモって、これですよね？
| http://security.greymagic.com/adv/gm001-ie/simplebind.html
| Win98 IE5.5 SP2 and all patch セキュリティ設定中で再現しませんでした。

  Windows 98 には c:\winnt\system32\calc.exe ってないですよね……。

- kjm

--[PR]------------------------------------------------------------------
色々なジャンルの新商品・新発売情報が盛り沢山！【新発売ｎａｖｉ】
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aKGKw
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp