ITMediaにとんでもなく危険なLifeHackが載ってる件 - nak2kのブログ

しかも、「mshta ［任意のURL］」と入力すれば、WebページをHTA（HTMLアプリケーション）として開くことも可能だ。 「ファイル名を指定して実行」の便利な使い方（その1） - ITmedia エンタープライズ このTips、HTMLアプリケーションとしてWebページを実行した場合はIEのセキュリティゾーンがローカルコンピュータの状態で実行されるから、表示したWebページでは「どんなスクリプトでも」動かせてかなり危険。 以下のようなスクリプト（MicrosoftのJScriptについてのヘルプに載ってるサンプル）を含んだHTMLを上記の方法で表示してみたよ。 <script> var fso = new ActiveXObject("Scripting.FileSystemObject"); var a = fso.CreateTextFile("c:\\testfile.txt"

[nak2k]

↓id:luxonさん。MSHTAはIEと同じ部品を一杯使ってる別アプリケーション、と見たほうがいいです。別アプリなので目的や用途も違います。（要は使い方次第）

[webmarksjp]

セキュリティ

[gugugonta]

〜自分なら〜で使用〜予めHTAファイル作っておいて IFRAME SRC=' … ' APPLICATION="no" 、とかかなぁ/追記：セキュリティゾーンならhttp://www.microsoft.com/japan/msdn/web/ie/ie50/ie5hta.aspxも

[YasSo]

mshtaコマンドでHTMLアプリケーションとしてWebページを開くことができるけど、かなり危険らしい。

[denken]

にゃ

[ume-y]

これはセキュリティホールなんでは。

[send]

確かにとんでもない

[teru_while]

ITMediaの記事のHTAのは危ないよなぁ、となんとなく思ってたけど、実証コードの挙動が危険すぎですね。

[R2-3PO]

これは危ない！！

[zetamatta]

『「mshta ［任意のURL］」と入力すれば、WebページをHTA（HTMLアプリケーション）として開くことも可能だ』――わーお

[fieldragon]

なるほど

[nezuku]

mshtaはやりたい放題の環境？

[typester]

mshta

[koyhoge]

mshtaでWebページを表示する際の危険性

[julajp]

何でもありになっちゃいますか・・・

[tsupo]

確かに、これは危険。「HTMLアプリケーションとしてWebページを実行した場合、「どんなスクリプトでも」動かすことができてしまう」

[silver_arrow]

mshtaを使うとセキュリティレベルがローカルコンピュータになって危険な件。こわー