[過去ﾛｸﾞ] ２ちゃんねるブラウザ「JaneView」 Part31 (1001ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
649(11): View ◆AcQTmXmylo 2005/12/31(土) 15:30:24 ID:fLazEu9G(1)調 AAS
ビューアやDoeのサムネイルは拡張子の種類に関わらずwmfの展開ロジックには処理を渡さないので、
Jane内部で処理している限り今回の脆弱性の影響はないはずです。
ただし、攻撃ファイルがキャッシュされるのは好ましいことではありません。
たとえば、キャッシュヘッダが付加されるにもかかわらず、IrfanViewは.vchを元の画像形式と認識して表示します。
このような高度な認識機能を持ったアプリが存在する以上は、.vchだから安全とは言い切れません。
wmfをビューアで開こうとしてデコードエラーになるのは今回の脆弱性とは無関係なバグですが、
当面はこのほうが安全そうなので放置します。
IE View/OpenJane(非Doe)のスレビューについては、
標準スキンならURLをクリックしてIEなどで開かなければ問題ないと思います。
(IE Viewでクリックした場合には、上述のバグのため拡張子がwmfから偽装されていなければビューアで開かれます)
サムネイルなどの機能が拡張された非Doe系のスキンの安全性については、
こちらでは分からないのでそれぞれのスキンの作者さんに確認してください。
また、サイトでソースを公開しているApiBitmapがこの脆弱性に関係するかは未確認です。
たぶん大丈夫だと思いますが、該当のソースを利用している人は各自の責任で安全確認を行ってください。
651: 2005/12/31(土) 15:56:51 ID:8TGs+xoV(1)調 AAS
>>649
報告ご苦労様です
よいお年を！
652: 2005/12/31(土) 16:05:46 ID:DJ2o/WDg(2/2)調 AAS
>>649
頼むよ！何でも良いからUpdateしてくれ
653: 2005/12/31(土) 16:26:40 ID:DuQ9poXd(1)調 AAS
>>649
乙
来年もよろしくです
654: 2005/12/31(土) 16:36:44 ID:IT4FddcA(1)調 AAS
>>649
日本の戦争責任及び現在のアジア秩序を乱したの罪に関するコメントはありませんですか？
658: 2005/12/31(土) 17:19:29 ID:IjxE7958(1)調 AAS
>>649
おつかれ！
ﾚｽ読んで一安心です
来年もよろしくお願いします
したらばｽﾚ:computer_13532
661: 2005/12/31(土) 18:02:01 ID:hJSdmyzT(1)調 AAS
>>649
ｷﾀ━━( ´∀｀)・ω・) ﾟДﾟ)・∀・)￣ー￣)´_ゝ`)━━!!!!!
662: 2005/12/31(土) 18:16:29 ID:0Qwr+rpo(1)調 AAS
>>649
おひさしゅう。元気でしてますか？
665: 2005/12/31(土) 18:54:33 ID:fkt3Z4k5(1)調 AAS
>>649
乙です。すこし安心しました
667: 2005/12/31(土) 19:54:58 ID:rrJJx0DH(1)調 AAS
>>649
きもいよ
697(1): おさ＠J典 ◆JanePlusFM [http://janeplus.com/sage/] 2006/01/01(日) 23:20:53 ID:EzTfjlGh(1)調 BE AAS
>>649
あけましておめでとうございまーす。
812(1): 2006/01/11(水) 07:26:17 ID:AIsLB8be(1)調 AAS
>>649
バグか仕様か判りませんが、報告を。
[ビューア設定 -> 操作 -> URLクリックでビューアを開かない] を ON にすると
"$VIEW 外部ﾘﾝｸ:hogehoge.com" のようなコマンドでもビューアが開かなくなります。
(ビューアが現れないだけで Ctrl + I キー を押せば、裏で開いていた事を確認できます)
私としては開くように変更して欲しいですが、仕様なら諦めます。
JaneDoe View α Build ID: 0511280214
Windows XP Service Pack 2
ComCtrl Version: 00050052
IE Version: 6.0.2900.2180
ログ整理: Off
正規検索にWSHを使用: On
板の読みこみを速くする: Off(CLIENT)
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ
ぬこの手 ぬこTOP 0.043s