XacRett #49 の脆弱性(JVN#04665167)についての情報ページです。

連絡先: k.inaba (kiki at kmonos dot net)
公開日: Oct 14, 2010
English Version

状況

2010/10/14 公開の バージョン #50 にて、修正済みです。

#49 やそれ以前ののバージョンをご利用の場合は、最新版へのアップデートをお願いします。
最新版は [ xacr51.exe ] からダウンロードできます。

脆弱性の内容

書庫ファイルの展開直後に、任意のプログラムを実行される可能性があります。

XacRett は 書庫の展開後に展開先のフォルダをエクスプローラで開きますが、 そのとき書庫内に "explorer.exe" という実行ファイルが含まれていた場合、 そちらを自動で実行してしまいます。

対策

presented by k.inaba (kiki .a.t. kmonos.net) under CC0