メルマガ:【Jeno's Blackmarket】
タイトル:【 Jeno's Blackmarket 】(IEバグは今が旬?)  2002/03/02


〓CM〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓CM〓

   不老長寿を早めるための会

                 http://m.parkfield.co.jp/R/J.asp?X=20&Y=5

〓CM〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓CM〓

     ヘッダー広告も募集中!4,293部発行で2,100円ぽっきり♪
      お問い合わせは→mailto:webmaster@blackmarket.jp



                    □□□□□□□□□□□□□□□
                    ▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼
                    Jeno's Blackmarket  2002.3/1
                    ▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲
                    □□□□□□□□□□□□□□□


             【IEバグは今が旬?】


じぇのです。

無職なのに忙しくて、勉強する気もないんで、せっかく新しい携帯電話や
デジカメを買ったのに説明書を読んでないんで全然使い方が分かりません(笑

まーボチボチ慣れるだろうと、気楽に考えているんですけどね。
多機能っつーのも考え物です(-_-;)

と思ったらインターネットエクスプローラーにでっかいバグが発見されました。
当然ですが、パッチはまだ無いです(笑

えっと、まだいろいろチェックしないと具体的な悪用法、、、もとい、TIPSが
分からないんですけど、なんでも好き勝手にコマンドが実行できてしまいます。

これは面白いです。

ぶらぶら巡回していた小島さんのサイトのセキュリティホールmemoで見つけました。

・小島さんのサイト
http://www.st.ryukoku.ac.jp/~kjm/
(@random/zeroの時に始めてお会いしましたが、本当にいい人でした♪)

えっと、今回のセキュリティーホールなんですけど、動作環境はIE5.5以降のWindows
任意のファイルが実行可能になるという物です。

もちろんパッチはまだありません( ̄ー ̄)ニヤリッ

悪名高いActiveXやアクティブスクリプトを無効にしても実行できますし、htmlメール
などでも実行できるので色々出来そうですねぇー。

色々実験している段階なのですが、外部のURLを直接叩いてトロイとかを実行させる
とかはActiveXにひっかかって出来ないようですけど、ローカルファイルならなんでも
使えそうなので面白そうですね。

原文はこれかなぁ?
http://security.greymagic.com/adv/gm001-ie/

まー英語のファイルなので、分かりやすいサンプルとか作って、メルマガが届く
頃にはアップできるようにしておきます(笑)

・日本語サンプル設置予定地(あくまでも予定)
http://www.blackmarket.jp/files/iebug_sample


んじゃ♪




             ▲どうでもいい小話▲

●uwasano.site.ne.jpのURLが使用できなくなりました。
おかげさまでアクセスが激減です(笑)
「閉鎖ですか?」などメールを何通か頂きましたが、http://blackmarket.jp
でアクセスできます。更新はしてませんけど(汗

●次のB-GEEKSの原稿も無事(?)納まりました。
たぶん、掲載してもらえると思います・・・(予定)内容は黒客ツール特集?
              B-GEEKS http://www.b-geeks.com/index.shtml

●発行時間ぎりぎりなので、小話はお休み・・・。
慌ててるので、誤字&脱字&勘違いがあったらごめんなさい(..)ぺこっ




ЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖ
                          Jeno's Blackmarket
                       Underground mail magazine!
    【小さな事は気にしない。大きな事はわからない。by ジェノ】
----------------------------------------------------------------
    情報提供、ご意見、苦情(警告文は要らない)はお気軽に♪

 Web http://www.blackmarket.jp Mail mailto:webmaster@blackmarket.jp
ЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖЖ
━━━[PR]━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
☆ベンツとフィット、欲しい車がもらえる春のプレゼントキャンペーン!
メールインから『春のプレゼントキャンペーン』のご紹介です!欲しい車の
プレゼントや全員プレゼントも用意しました。 目玉は、話題のベンツとHONDA
フィットのガチンコ プレゼント バトル!さぁ熱き戦いにチャレンジ!
           http://www.meruclick.com/at/ad/inmail/m633s/
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━[PR]━━━
━━━[PR]━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★☆☆☆★☆☆☆★【102@Club】“とぶとぶメール ★☆☆☆★☆☆☆★☆☆
 ┌──┐ 彡        100万円商品券他総計10,621名様に    ┌──┐ 彡
 │\/│彡    豪華商品が当たる!!  早い人ほど得するゾ!  │\/│彡
 └──┘   http://www.meruclick.com/at/ad/102clb/m633s/ └──┘ 
★☆☆☆★☆☆☆★☆☆☆★☆☆☆★☆☆☆★☆☆☆★☆☆☆★☆☆☆★☆☆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━[PR]━━━
━━━[PR]━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【デリバリーヘルス】厳しい面接を通過した女の子のみを派遣するお店です。
 
 その名も「Arena」!! 洗練された大人の女性から短大女子学生まで、幅広い
 層にご支持を得られるよう、女性スタッフを揃えました。また派遣性感でご
 満足した事のないあなたに、当店自慢のサービスを誠心誠意ご提供致します。
 疲れたあなた? お悩みのあなた? 癒される空間「Arena」をご堪能下さい。
            http://www.arena21.jp/
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━[PR]━━━
このメールマガジンは、mailuxさんを利用して発行しています。
( http://mailux.com/ )

ブラウザの閉じるボタンで閉じてください。