[harden-mac:0660] Re: Mac OS X URI Handler Arbitrary Code Execution

[森下 克徳 <mokkosan@xxxxxxxxxxxx>]

森下です。

On 2004/05/20, at 17:18, SHINODA Nobuo wrote:
> なお， IE のプロトコルヘルパーで Help Viewer にマッピングされている  
> help のチェックを
> 外しただけでは効果ありませんでした。

あのチェックの意味は、プロトコルヘルパーを使う使わないの切り替えではな 
く、
そのプロトコルについてIE自身が処理可能なときに、
プロトコルヘルパーではなくIE自身で処理するか・・・・（チェック付き）
IEではなく、プロトコルヘルパーを使って処理するか・・・・（チェックなし）
の切り替えに使用するものです。

例えば、ftpにおいて、プロトコルヘルパーがFinderになっている時
IE上で表示されているリンクftp://example.com/hoge/をクリックすると、
チェック付きの場合、プロトコルヘルパーを無視して、IEのウインドウに
ftp://example.com/hoge/の一覧が表示されます。
チェックがない場合、プロトコルヘルパーであるFinderに渡して、
ftp://example.com/hoge/がデスクトップにマウントされるわけです。

でプロトコルhelpの場合、IEはもともと処理するようになっていないので、
チェックに関係なく、プロトコルヘルパーに渡されるわけです。
ですから、今回の場合IEの環境設定を利用するなら、
チェックではなく、変更ボタンから書き換えをしなくてはならないということに 
なりますね。

では〜。;-)


--[PR]------------------------------------------------------------------
┏━┯━┯━┯━┯━┓　最新情報もりだくさん！　┏━┯━┯━┯━┯━┓
┃★│星│占│い│★┣━┯━┯━┯━┯━┯━┯━┫■│壁│　│紙│■┃
┗━┷━┷━┷━┷━┫⇒│ニ│ュ│ー│ス│速│報┣━┷━┷━┷━┷━┛
　　　　　　　　　　┗━┷━┷━┷━┷━┷━┷━┛
　mypopで毎日お届け => http://click.freeml.com/ad.php?id=167197
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp