アカウント名:
パスワード:
>Microsoft Officeファイルを開いた場合、リモートでコードが実行される可能性
俺のパソコンでファイルを開いたら、隣の奴のパソコンがリモートで吹っ飛ぶ、みたいな?
これはまあ、単純な話だけど、セキュリティネタって攻撃者と被害者の立ち位置がややこしくねじくれた場合もあるので、とことんシンプルに表現を要約するか、きっちり正確に記述するかに寄せた方が良い。
この場合なら、開けたPCが吹っ飛ぶようなOfficeファイルを作れる、とか。
Webに置いておくと、「開けますか?」→「はい」で踏んだ人に対する攻撃が成立するので大変危ないけど、「外部から」と言うのはまたちょっと違う。
そういわれるとそうだね。「リモートでコードが実行される」がいつ頃から蔓延ったのか覚えて無いけど成句的に"Remote Code Execution"の訳として認識しちゃってる感じ。https://technet.microsoft.com/en-us/library/security/ms14-060 [microsoft.com]
Vulnerability in Windows OLE Could Allow Remote Code Execution (3000869)
https://technet.microsoft.com/ja-jp/library/security/ms14-060 [microsoft.com]
Windows OLE の脆弱性により、リモートでコードが実行される (3000869)
検索するとMS関連ばっかりなんでMS迷訳用語かも。普通は「リモートコード」、助詞つけるにしても「リモートのコード」なんだけどね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
外部/リモートとは (スコア:0)
>Microsoft Officeファイルを開いた場合、リモートでコードが実行される可能性
俺のパソコンでファイルを開いたら、隣の奴のパソコンがリモートで吹っ飛ぶ、みたいな?
これはまあ、単純な話だけど、セキュリティネタって攻撃者と被害者の立ち位置がややこしくねじくれた場合もあるので、
とことんシンプルに表現を要約するか、きっちり正確に記述するかに寄せた方が良い。
この場合なら、開けたPCが吹っ飛ぶようなOfficeファイルを作れる、とか。
Webに置いておくと、「開けますか?」→「はい」で踏んだ人に対する攻撃が成立するので大変危ないけど、
「外部から」と言うのはまたちょっと違う。
Re:外部/リモートとは (スコア:0)
そういわれるとそうだね。
「リモートでコードが実行される」がいつ頃から蔓延ったのか覚えて無いけど成句的に"Remote Code Execution"の訳として認識しちゃってる感じ。
https://technet.microsoft.com/en-us/library/security/ms14-060 [microsoft.com]
Vulnerability in Windows OLE Could Allow Remote Code Execution (3000869)
https://technet.microsoft.com/ja-jp/library/security/ms14-060 [microsoft.com]
Windows OLE の脆弱性により、リモートでコードが実行される (3000869)
検索するとMS関連ばっかりなんでMS迷訳用語かも。普通は「リモートコード」、助詞つけるにしても「リモートのコード」なんだけどね。