chmファイルを装いスクリプトの実行が可能になる脆弱性 | ScanNetSecurity
2026.08.06(木)

chmファイルを装いスクリプトの実行が可能になる脆弱性

　コンパイル済みのHTMLファイルである*.chmを装い、スクリプトを実行させることが可能な問題が発見された。
　この問題は、SecurePointのBUGTRAQで報告された物で、ファイル名に.chmが含まれている場合、Internet Explorerが自動でHTMLとして認識してしまうために発生す

製品・サービス・業界動向 業界動向
22 views
facebookLINE
　コンパイル済みのHTMLファイルである*.chmを装い、スクリプトを実行させることが可能な問題が発見された。
　この問題は、SecurePointのBUGTRAQで報告された物で、ファイル名に.chmが含まれている場合、Internet Explorerが自動でHTMLとして認識してしまうために発生する。これにより、悪意のあるスクリプトを含んだファイルを生成し、ファイル名に.chmの拡張子をつけることで、スクリプトを実行させることが可能になる。
　SecurePointでの報告によると、Windows98で動作しているIE 5.5と6.0で、この現象を確認されているが、Windows2000/XPでも同様の問題が発生する可能性が高い。

http://msgs.securepoint.com/cgi-bin/get/bugtraq0206/5.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 調査データの加工や転用 ～ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

    調査データの加工や転用 ～ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

  2. 停職1ヶ月 ～ 市職員が飲食店関係者に関する市税等の情報を口外

    停職1ヶ月 ～ 市職員が飲食店関係者に関する市税等の情報を口外

  3. 新エフエイコムにランサムウェア攻撃、取引先の従業員に関する個人情報が漏えいした可能性

    新エフエイコムにランサムウェア攻撃、取引先の従業員に関する個人情報が漏えいした可能性

  4. 支払対象は計 16.3 億円 ～ プルデンシャル・グループ、社員の不適切金銭行為に関する補償進捗を発表

    支払対象は計 16.3 億円 ～ プルデンシャル・グループ、社員の不適切金銭行為に関する補償進捗を発表

  5. セシール、再発防止のため業務委託先の見直しを完了し選定基準と管理も強化

    セシール、再発防止のため業務委託先の見直しを完了し選定基準と管理も強化

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP