IPA、「FFFTP」に意図しない実行ファイルを読み込む脆弱性が存在することを公表

[ElizaAcolyte]

ん？ これを脆弱性と云うなら結構な量のフリーソフトが該当するような・・・ / 対象ファイルと同じパスに「notepad.exe」があると、そっちを使うらしい。

[moondoldo]

FFFTP 脆弱性

[tailtame]

notepad.exe…(｀・ω・´)ｳｰﾑ 最新版で修正済

[asakiri4177]

最新版のv1.98bで修正済みとの事

[John_Kawanishi]

「「FFFTP」にはローカルPC上にあるファイルを「メモ帳（notepad.exe）」で開く機能が搭載されているが,Windows標準の「メモ帳」ではない実行ファイルを実行してしまう恐れがあるという。」

[okamitsu]

IPA、「FFFTP」に意図しない実行ファイルを読み込む脆弱性が存在することを公表

[himomen]

なるほど、悪意のあるnotepad.exeを起動しちゃう可能性があるってことね

[jt_noSke]

ほほー

[kilinbox]

最新版で対応済みなのでユーザーはダウンロードしときましょう。FTPESにも対応してるので俺も使わせてもらってます。

[tengo1985]

DLL preloading attackとかかと思ったらもっと単純だった

[K-Ono]

こりゃまたありがちな。

[fukumimi2002]

本脆弱性が存在するのはv1.98aおよびそれ以前のバージョンで、“SourceForge.JP”で公開されている最新版v1.98bですでに修正されている。