[port139ml:04939] Re: CODEBASEを使った攻撃とユーザ権限

[Makoto Shiotsuki <shio@xxxxxxxxxxxx>]

>玉田です。
>
>ちょっと気になったので調べてみました。

玉田さん、どうもありがとうございます。
(おお、なつかしいドメインだ... :)

>どうやら正確には、
>
>「Users グループのメンバは、%windir%Downloaded Program Filesフォルダへの
>  書き込み権限がないため、ActiveX コントロールをダウンロードできない。」
>
>事が原因の様です。

そもそも仕様として「ActiveXコントロールは一般ユーザではインストール
できない」ってことなんでしょうかね?

塩月