「4月に修正済みのMicrosoft Officeの脆弱性を狙った攻撃が続く」記事へのコメント

HTAファイルは百害あって一理なし

[Anonymous Coward]

なぜMicrosoftは、Active XやHTAファイルなどといった狂った規格を作りたがるのか？
他人に易々とVBScript実行を許可させておきながら、微塵も不安を感じないのか？

誰がどう見ても、こんなもんエクスプロイト上等のために存在してるとしか思えない。
そもそもHTML ApplicationなどというシロモノをWindowsに取り入れようと決めた時。
Microsoft社内からは誰一人「おいこれ悪用されたら非常に危険じゃね？」と声を上げる人は居なかったのか？

性善説信仰とかマジ勘弁。
せめてHTAファイルには、どこから実行される場合であっても漏れ無く「この発行元による、お使いのコンピューターでのソフトウェアの実行はブロックされています。」警告出すくらいやって。

Re:

[Anonymous Coward]

VBScriptがダメなら、UNIXのPythonもダメなんだな

Re:

[Anonymous Coward]

VBScriptがダメなら、UNIXのPythonもダメなんだな

実行権限が無いから何もおきないのでは？

Re:

[Anonymous Coward]

Windowsでpythonを書いて、zipに固めてUnixで解凍すると、実行権限がついてるんだよな。

Re:HTAファイルは百害あって一理なし

[Anonymous Coward]

マジで？！
安全性とは逆方向の筋が悪いメタデータ操作ですな。

Re:HTAファイルは百害あって一理なし

[Anonymous Coward]

今のWindows10とかではやったことないけど、Windows XPは、エクスプローラの「送る」→「圧縮」でzipを作ると、テキストファイルにも実行権限が付くってのがあるあるネタ。

Re:

[Anonymous Coward]

Windowsで作成したzipファイルに実行権限の概念あるの? UNIX側の展開ツールが忖度してるんじゃないの?

Re:

[Anonymous Coward]

ググったら、zipファイル内にUnixパーミッションを記録することは可能らしいことをたった今知りました。Windows側でzip作るときに、故意かバグで実行ビット付けてしまう可能性があるということですね。The zip format's external file attribute - Unix & Linux Stack Exchange [stackexchange.com]

似たような問題として、Windows上の7-Zipでtar作ると、中身のパーミッションが777になることに困っています。