chmファイルを装いスクリプトの実行が可能になる脆弱性 | ScanNetSecurity
2026.04.17(金)

chmファイルを装いスクリプトの実行が可能になる脆弱性

　コンパイル済みのHTMLファイルである*.chmを装い、スクリプトを実行させることが可能な問題が発見された。
　この問題は、SecurePointのBUGTRAQで報告された物で、ファイル名に.chmが含まれている場合、Internet Explorerが自動でHTMLとして認識してしまうために発生す

製品・サービス・業界動向 業界動向
22 views
facebookLINE
　コンパイル済みのHTMLファイルである*.chmを装い、スクリプトを実行させることが可能な問題が発見された。
　この問題は、SecurePointのBUGTRAQで報告された物で、ファイル名に.chmが含まれている場合、Internet Explorerが自動でHTMLとして認識してしまうために発生する。これにより、悪意のあるスクリプトを含んだファイルを生成し、ファイル名に.chmの拡張子をつけることで、スクリプトを実行させることが可能になる。
　SecurePointでの報告によると、Windows98で動作しているIE 5.5と6.0で、この現象を確認されているが、Windows2000/XPでも同様の問題が発生する可能性が高い。

http://msgs.securepoint.com/cgi-bin/get/bugtraq0206/5.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. サイバーから物理介入まで一気通貫 SECON 2026で見た

    サイバーから物理介入まで一気通貫 SECON 2026で見た"理想のセキュリティ"

  2. 発送先の氏名と住所の行にズレ ～ 東京型銭湯のスタンプラリーイベントの運営等を委託していた吉本興業が誤発送

    発送先の氏名と住所の行にズレ ～ 東京型銭湯のスタンプラリーイベントの運営等を委託していた吉本興業が誤発送

  3. 「FNJPNews」が改ざん被害、Google reCAPTCHA を模した偽のポップアップが表示される状態に

    「FNJPNews」が改ざん被害、Google reCAPTCHA を模した偽のポップアップが表示される状態に

  4. 1,350ドルの AI が EDR を出し抜く日 ～ 小型特化モデル「Dante」が示すマルウェア自動生成の新局面

    1,350ドルの AI が EDR を出し抜く日 ～ 小型特化モデル「Dante」が示すマルウェア自動生成の新局面

  5. 金融庁「金融機関のサードパーティ・サイバーセキュリティリスク管理強化に関する調査」報告書公表

    金融庁「金融機関のサードパーティ・サイバーセキュリティリスク管理強化に関する調査」報告書公表

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP