[harden-mac:0630] Re: First Mac OS X Trojan Horse

["Kogulé, Ryo" <kogule@xxxxxxxxxxxxxx>]

古暮でございます。

On Apr 9, 2004, at 13:01, taiyo@xxxxxxxxxxx wrote:
> Alertではアプリケーションが他のファイルを偽装する
> Mac OS Xの脆弱性、と冒頭で述べています。
> MP3を再生する仕組みに何らかのセキュリティホールが
> あって、ID3タグ内の実行コードを動かしてしまう可能
> 性は0とは言えませんが、今回のAlertの対象ではない
> のではないでしょうか？

ええっーと，どの辺に問題意識があるのか判らないのですが，
application が他の file の様に偽装出来るのであればそ
れは勿論問題だと思います。

唯今回の場合“完全な MP3 file であるにも拘らず exploit
を仕込む事が出来る”というのが，考えられる最悪のシナリオ
じゃないでしょうか？　もしそうであるなら，その可能性を考
えて announce なりを行った方が良いと思うんですが，如何
でしょうか？


--[PR]------------------------------------------------------------------
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■■■■　お得な　懸賞情報　あつめました。■■■■■■■■■■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■　FML懸賞 ■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■ http://ad.freeml.com/cgi-bin/ad.cgi?id=cCyFv ■■■■■■
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp