ITMediaにとんでもなく危険なLifeHackが載ってる件 - nak2kのブログ
しかも、「mshta ［任意のURL］」と入力すれば、WebページをHTA（HTMLアプリケーション）として開くことも可能だ。 「ファイル名を指定して実行」の便利な使い方（その1） - ITmedia エンタープライズ このTips、HTMLアプリケーションとしてWebページを実行した場合はIEのセキュリティゾーンがローカルコンピュータの状態で実行されるから、表示したWebページでは「どんなスクリプトでも」動かせてかなり危険。 以下のようなスクリプト（MicrosoftのJScriptについてのヘルプに載ってるサンプル）を含んだHTMLを上記の方法で表示してみたよ。 <script> var fso = new ActiveXObject("Scripting.FileSystemObject"); var a = fso.CreateTextFile("c:\\testfile.txt"
ITmedia Biz.ID：「ファイル名を指定して実行」の便利な使い方（その1）
実は「ファイル名を指定して実行」は、アプリケーションを起動するだけのものではない。パスを入力すればフォルダを開けるほか、デスクトップであればパスを入力せずに「デスクトップ」とだけ入力すると「Documents and Settings\ユーザー名\」以下のデスクトップフォルダを開くことが可能だ。本当は、フォルダ名だけでも開く方法があるのだが、別の機会に譲る。 フォルダだけでなく、Webページをデフォルトのブラウザで開くことが可能だ。ブラウザのアドレスバーに入力する要領で「http://www.itmedia.co.jp/bizid/」もしくは「www.itmedia.co.jp/bizid/」と入力すれば本誌が開く――というわけだ。 しかも、「mshta ［任意のURL］」と入力すれば、WebページをHTA（HTMLアプリケーション）として開くことも可能だ。HTAとして開いた場合は、Web
ITmedia記事が危険なHTAで外部サイトの表示を薦めている | スラド
ITmediaの記事「「ファイル名を指定して実行」の便利な使い方（その1）」は、Windowsの同機能をtips風に解説したもので、なかなか好評のようだ。ところがこの記事、最後になって mshta.exe の話が出てくる。 Anonymous Coward曰く、 記事の最後のほうで、mshtaコマンドにURLを指定してHTAとして外部サイトの表示を薦めてしまっている。記者はツールバーやアドレスバーが表示されないだけだと紹介しているが、大きな間違いで大変危険だ。mshtaはIEからセキュリティー制限をはずした物だということを知らないようだ。 「良く解らないものを無理して使うからよ」と聞こえてきそうだ。 mshta.exe は HTA ホストであり、ゾーンを無視して警告なしにスクリプトや ActiveX コントロールなどを動かすことができるアレでナニなモジュールだ (参考: 「ITMediaに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『ITMediaにとんでもなく危険なLifeHackが載ってる件 - nak2kのブログ』へのコメント
