[harden-mac:0052] Re: 10.2 で Auto file execution vulnerab

[FUJII Taiyo <taiyo@xxxxxxxxxxx>]

At8/30/02 8:09 PM  Toshiyuki Mori wrote:

> こんにちは。森です。
> 
>> Classicが起動していないときは、ディスクイメージのマウントをきっかけにした自
>> 動実行は（現在わたしが知っている範囲では）不可能です。
>> 
>>> 起動するアプリケーションがOS Xネイティブなら、Classic環境なしで実行でしょう
>>> ね
>> あれは、AppleScriptアプリケーションで、OS Xのみでも起動することが可能です。
> 
> そうでした。Classic環境のQuickTimeの「CD-ROMを自動的に再生する」をオフにしたら
> 実行しなくなりました。Classic環境が
> 起動してないと実行しないのは、Open Trashのせいだと勘違いしてました。

ほっとしました。


> なにか基本的な部分の認識が間違ってる気がしてきましたが、OS X10.1の時も、マウン
> トできるOS X用StuffIt
> Expanderがあれば、OS X用ブラウザからでも自動実行するんでしたか？

・Classicが起動している
・ClassicのQuickTime設定で「CD-ROMを自動的に再生する」にチェックが入っている
・Stuffit Expanderが「解凍を継続する」設定になっている。
・Stuffit Expanderで「ディスクイメージのマウント」が行われる状態である。

場合、OS X用のブラウザからも自動実行が可能です。

name:太洋
E-Mail:taiyo@xxxxxxxxxxx
PGP署名　　　http://www.u-struct.com/taiyoFUJII.gpgkey
Fingerprint = 7706 0496 952C 1734 E584  FF4A AEC3 7AC9 8647 B761


--[PR]------------------------------------------------------------------
■■■■ウェブマスター様へ　　　　Amazon.co.jpアソシエイト・プログラム
■■■
■■■■サイト作りのお手伝い | いろいろなリンク方法 | ３%〜５%の紹介料
■■■
■■■■ http://ad.freeml.com/cgi-bin/ad.cgi?id=bmUU8
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp