秀まるおのホームページ－ニュースリリース（秀丸エディタの脆弱性について）

平素は、秀丸エディタをご利用頂きありがとうございます。 秀丸エディタについて、いわゆる脆弱性のバグの連絡をいただいたので、それについて報告させていただきます。 脆弱性の内容： 特別に細工された.hmbookファイルを「プロジェクトを開く」にて開いた場合、 任意のコードを実行できます。（送っていただいたサンプルの例ではcalc.exeを実行することが出来る） 注：「ファイル」メニューの「開く」では問題は起きません。 対策： 信頼できない.hmbookファイルは開かないように注意する。 または、 秀丸エディタをVersion 8.52β9以上に入れ替える。 細工されたhmbookファイルを一度開くと、以後、ファイルマネージャ枠を表示しようとするだけで毎回保護違反で落ちてしまいます。問題のhmbookファイルを削除すれば以後保護違反は出なくなります。脆弱性でご迷惑おかけしてすみませんが、よろしく

[kenkoudaini]

電卓起動芸の人だ https://atnd.org/events/64358

[TAKESAKO]

まさかの日本人と思われる電卓起動芸！→秀丸エディタの脆弱性【特別に細工された.hmbookファイルを「プロジェクトを開く」にて開いた場合、 任意のコードを実行できます】（送っていただいたサンプルの例ではcalc.exeを

[bata64]

Version 8.52β9を適用したけれども、正式バージョンはすぐ出さんのか。

[ockeghem]

『連絡いただいた脆弱性エキスパートの方：Masato Kinugawa様』

[key_amb]

秀丸懐かしい。/ 秀丸エディタの脆弱性について - 秀まるおのホームページ－ニュースリリース:

[progrhyme]

秀丸懐かしい。/ 秀丸エディタの脆弱性について - 秀まるおのホームページ－ニュースリリース:

[ya--mada]

マインスイーパーてもうないんだっけ？

[sock_puppet]

一応気をつけておこう　　秀まるおのホームページ－秀丸エディタの脆弱性について -

[itochan315]

kinugawamasatoさん