新生鳩丸掲示板♯

FirefoxURLのほうは、レジストリのHKCR\FirefoxURL\の下に "URL Protocol" という REG_SZ が存在していますので、IEのプロトコルハンドラとして利用可能です。一方、FirefoxHTMLのほうは、レジストリのHKCR\FirefoxHTML\の下には "URL Protocol" は存在しませんので、プロトコルハンドラとしての利用はできません。

以上、ご参考になれば幸いです。

>>http://firefoxhacks.at.webry.info/200707/article_3.html

>　なるほど、FirefoxHTML のほうのリネームは不要でしたか。

>　ちょっと検証してみますね。

　FirefoxHTML を元に戻して PoC にアクセスしてみましたが、攻撃成立しませんね。FirefoxHTML のほうはそのままでも問題ないようです。

　追記しておきます。

>トラックバック【違】

>http://firefoxhacks.at.webry.info/200707/article_3.html

　なるほど、FirefoxHTML のほうのリネームは不要でしたか。

　ちょっと検証してみますね。

トラックバック【違】

http://firefoxhacks.at.webry.info/200707/article_3.html

コユウキンって名前で変わるのですか？場所じゃないのですか教えてください

なんでしょう。。何をしらべればいいのかな？？

息子が、新種菌のゲット方法をさがしてるんですが。。。＾＾；

そんなのあるのかな。。。？？？

解る方、いますか？？もし、解る方がいたら。。ん～～ここで、むりなら、アドレスお伝えします。。よろしくです！！(*^^*)/

バグ修正したのでテスト。

今、きずいたんだけど、「くりきんは危険かも」からおもいっきりかけはなれたコメントになっているね・・・・・ま、いいか、いままでどうりで。　はりきっていこーーーーーー！

そんなことない

IE 版(ActiveX) の Flash Player の Update は、Firefox 版を入れた後、

%windir%\\system32\Macromed\Flash\NPSWF32_FlashUtil.exe

で、サクっと導入できます。

まあでも一応 https://wwwimages.adobe.com/ を IE の信頼済みサイトゾーンに入れておきますね。でも、ここって Akami の SSL証明書だねぇ。なんか設定しくってる？ > Adobe

Firefox 版インストーラを落とすには、Firefox で以下↓の URL へ Go 、です。

Adobe Systemshttp://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash

ちなみに Firefox の場合、ダウンロードボタンのリンク先はここ↓です。

Adobe/Macromediahttp://fpdownload.macromedia.com/get/flashplayer/current/install_flash_player.exe

ActiveX のアーカイブもどっかにあるはずなんですが、まだ探してません。

いじょうです。

---

>後から気付いたのですが、実体参照の対象は文字列だけでなく、DTDやXML断片などの外部実体もあることを言及しておいた方がよいように思います。(説明としては複雑になるかもしれませんが)

　そうですね。HTML4 の FramesetDTD などは、外部実体をガバッと持ってくるだけでほとんど終わり、という大胆なつくりになっているわけですし……。

　そのあたりは暇を見て追記しておきます。

後から気付いたのですが、実体参照の対象は文字列だけでなく、DTDやXML断片などの外部実体もあることを言及しておいた方がよいように思います。(説明としては複雑になるかもしれませんが)

>> <!ENTITY % address "foo@example.com">

>> &address;

>% いらないんでは。

　いらないですね。ありがとうございます。

　修正してあります。

>> 十進数表記で「字」と書いても同じ意味になります。

>というのが意味不明なんですが。

>「&#23383;」

>でしょうか?

　ですです。修正しておきました。

> (ソース見ても「字」と書いてあるなぁ……)

　ネタ元の XML に &#23383; と書いてあったというオチです。

>> <!ENTITY % address "foo@example.com">

>%がつくのはDTD内で使用するパラメタ実体の宣言ではないでしょうか。

　おっしゃるとおりで、削除漏れでした。すみません。

　修正しておきました。

> 十進数表記で「字」と書いても同じ意味になります。

というのが意味不明なんですが。

「&#23383;」

でしょうか? (ソース見ても「字」と書いてあるなぁ……)

> <!ENTITY % address "foo@example.com">

> &address;

% いらないんでは。