MSDE FunClub
Microsoft Data Engine FunClub
MSDE初心者向けメーリングリスト過去ログ[179]番
 
[TOP]>[MSDE初心者向けメーリングリスト過去ログ(179番)]>[ウィンドを閉じる]
 
SQLServer2005時代でも
開発の基本は T-SQL
上巻で T-SQL の基礎作り
 
SQLServer2005時代でも
運用の基本はバックアップ
下巻でバックアップ手法を学びましょう
PASSJ人気コンテンツで学んだ後は下巻でさらなる学習を!
 
ウィンドを閉じる
MSDE/SQLServer FAQ
MSDE / MSDE2000 
技術情報サポート
初心者向け
メーリングリスト
過去ログの表示
技術者向け
メーリングリスト
過去ログの表示
メーリングリスト
活動状況の
表示
MSDE TOP メニュー
MSDEトップメニューに移動します
 

 
RE: XML で動的生成した OBJECT 要素がコマンドを起動してしまう問題

Date: Tue, 2 Apr 2002 16:46:07 +0900
From: "Akira Horikawa" <who@example.ne.jp>


堀川です、こんにちは

-----Original Message-----
From: Akira Horikawa [mailto:who@example.ne.jp] 
Sent: Tuesday, March 05, 2002 10:58 AM
To: who@example.ne.jp; who@example.ne.jp
Subject: XML で動的生成した OBJECT 要素がコマンドを起動してしまう問題


もうご存知かと思いますが、IEの累積パッチを当てれば、

>[そのセキュリティホールを使った電卓起動のデモ]
>http://security.greymagic.com/adv/gm001-ie/simplebind.html
>上記をクリックすると、c:/winnt/system32/calc.exeの電卓が起動します
>電卓が動いたら、セキュリティホールが存在します
>(c:\windowsフォルダの方は、起動しません)

上記の問題は、解決されます
ずいぶん長い間、パッチの提供までに時間がかかっていましたね

いつになったら、セキュリティ問題に頭を悩ませなくて済む日が
来るのかしら。。。


------------------------------------
(株)日本技術ソフト開発
        堀川 明  (Akira Horikawa)
    04月02日(火曜日) 16時45分記
        mailto:who@example.ne.jp
        http://www.horikawa.ne.jp/msde/



[MSDE/SQLServerに関して、今、どんなことにお困りですか?]
よろしければお困りの内容を、電子メールで教えて下さい。
質問を電子メールで作成する


[ウィンドを閉じる]

[MSDE/SQLServer FAQ ]

[MSDE / MSDE2000 技術サポート情報一覧]

MSDE TOP ページに移動する

 
 
 
 
 
 
 
MSDE FunClubに関するご意見・ご要望等ございましたら、
msdefun@horikawa.ne.jp までご連絡下さい。
MSDEを始めとする各種データベースシステムの開発、コンサルタントに関するご要望等は、
msdedev@horikawa.ne.jp までご連絡下さい。