chmファイルを装いスクリプトの実行が可能になる脆弱性 | ScanNetSecurity
2026.06.02(火)

chmファイルを装いスクリプトの実行が可能になる脆弱性

 コンパイル済みのHTMLファイルである*.chmを装い、スクリプトを実行させることが可能な問題が発見された。
 この問題は、SecurePointのBUGTRAQで報告された物で、ファイル名に.chmが含まれている場合、Internet Explorerが自動でHTMLとして認識してしまうために発生す

製品・サービス・業界動向 業界動向
 コンパイル済みのHTMLファイルである*.chmを装い、スクリプトを実行させることが可能な問題が発見された。
 この問題は、SecurePointのBUGTRAQで報告された物で、ファイル名に.chmが含まれている場合、Internet Explorerが自動でHTMLとして認識してしまうために発生する。これにより、悪意のあるスクリプトを含んだファイルを生成し、ファイル名に.chmの拡張子をつけることで、スクリプトを実行させることが可能になる。
 SecurePointでの報告によると、Windows98で動作しているIE 5.5と6.0で、この現象を確認されているが、Windows2000/XPでも同様の問題が発生する可能性が高い。

http://msgs.securepoint.com/cgi-bin/get/bugtraq0206/5.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

    Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

  2. NTTセキュリティ・ジャパンの Mythos 解説ほか

    NTTセキュリティ・ジャパンの Mythos 解説ほか

  3. CVE停止の危機とNVDの停滞、セキュリティ担当者が直面する脆弱性情報分断の裏側

    CVE停止の危機とNVDの停滞、セキュリティ担当者が直面する脆弱性情報分断の裏側

  4. エイテックプロに不正アクセス、システム障害が発生

    エイテックプロに不正アクセス、システム障害が発生

  5. セキュリティ研究者がカンファレンス講演枠を獲得する完璧な方法:応募システムのハッキング

    セキュリティ研究者がカンファレンス講演枠を獲得する完璧な方法:応募システムのハッキング

ランキングをもっと見る
PageTop