[stalk:01244] Re: MS02-019 (was Re: fragroute(IDS テスター・・？) ＆more)

["shikap@xxxxxxxxxxxx" <shikap@xxxxxxxxxxxx>]

しかＰです。

At 6:18 PM +0900 02.4.18, ISHIKAWA Yasuhisa wrote:
>先のメール、スレッドおかしくしてしまいました。すみません。

Eudora的には問題なし（笑
＃スレッド表示ってできないのかなぁ＞Eudora for Mac.


>森さんの『■Macのブラウザのセキュリティ脆弱性と危険な
>ファイルの自動実行 (IE,NN,iCab,Opera,OmniWeb) 』
><http://homepage1.nifty.com/glass/tom_neko/web/web_security_auto.html>
>が更新されていて、IE 5.1.4の情報が追加されています。

おぉ、見に行ってみます。

>元々OS Xで影響が有るのは、
>・Classic環境を併用している場合、Classic環境のQuickTimeに
>　よってファイルがAutoStartされてしまう。
>・OS X単体でも .login などのドットファイルを内包した
>　圧縮ファイルをホームディレクトリなどに落としてそこで
>　解凍した場合は、ドットファイルが読み込まれるタイミング
>　で、記述してある内容が実行されてしまう。
>の２種類です。

この後者のパターン、いやだなぁ。ドットファイルは反則でしょう。
＃そんないいわけは通用しないか（苦笑）

>  >もちろん、QTのAutoStartはさっくりできました。
>
>ん？さっくり行ったのってMac OS上での話ですか？OS Xですか？
>Mac OS なら納得行くんですが、OS Xだと少々疑問が。

あ、OS9上です。すみません、誤解を招く書き方をしてしまって。m(__)m
＃OSXで試すのを忘れてた。


>10.1.2デフォルトマシンだとStuffitのバージョンが既に上がって
>るって事ですかね？

デフォルトが10.1.2です。
Stuffitが起動するたびアップデートする？って毎回きかれます。
＃6.0だった気がしますけど・・・・（うろ覚え）

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　 　　　　　　　　しっ知らない間に増えてるぅ！
　http://toolbar.www.infoseek.co.jp/Skin?pg=skin_12_if.html&svx=971122