[harden-mac:0669] Re: Mac OS X URI Handler Arbitrary Code Execution

[SHIROYAMA Takayuki <puresnow@xxxxxxx>]

しろやまです。

On 2004/05/21, at 17:53, Tomio Arisaka wrote:

>>> 「Disabling Unsafe URI Handlers With RCDefaultApp」という記事が
>>> ありまして、「help:」と「disk:」のハンドラー設定ができるツール
>>> 「RCDefaultApp」が紹介されていました。加えて技術的な説明は読む価値が
>>> ありました。
>>
>>
>> これ、システム環境設定のパネル(PreferencePane)なんですね。操作
>> してから気がつきましたが日本語リソースもついております。
>
> 舌足らずで申し訳ありません。

いえいえ、問題があるとするなら「PreferencePane なのにApp」という名前
付けの方でしょう。


> RCDefaultAppはシステム環境設定パネルなので、MacOSX-10.2.8では
> 「~/Library/PreferencePanes」または「/Library/PreferencePanes」
> ディレクトリを作ってそこに入れなくてはなりません。
> （詳細はRCDefaultApp-1.1.dmg内のREADME.rtf参照）

10.3ではダブルクリックするだけでインストールしてくれるのですね...。以前
PreferencePane をいじっていたせいで、READMEを読みもせず ~/Library/
PreferencePane フォルダにコピーしてました。
...知ってしまうのも善し悪しですね(--;

今回の問題とは関係ないのですが ftp:// のハンドラを Finder からひっぺは
がす事もできて助かっております。

---
SHIROYAMA Takayuki


--[PR]------------------------------------------------------------------
┏━┯━┯━┯━┯━┓　最新情報もりだくさん！　┏━┯━┯━┯━┯━┓
┃★│星│占│い│★┣━┯━┯━┯━┯━┯━┯━┫■│壁│　│紙│■┃
┗━┷━┷━┷━┷━┫⇒│ニ│ュ│ー│ス│速│報┣━┷━┷━┷━┷━┛
　　　　　　　　　　┗━┷━┷━┷━┷━┷━┷━┛
　mypopで毎日お届け => http://click.freeml.com/ad.php?id=167197
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp