JVN#62336482: FFFTP における実行ファイル読み込みに関する脆弱性** http://jvn.jp/jp/JVN62336482/

おや・・なんぞか載ってるっぱ(ｘ．じー … … FFFTPに関するセキュリティ/脆弱性関連情報 - FFFTP Wiki - SourceForge.JP http://sourceforge.jp/projects/ffftp/wiki/Security 抜粋

ーーー

【詳細情報】

FFFTP には、ユーザーからの操作によりローカルのディスク上にある指定したファイルをnotepad.exe（メモ帳）で開く機能があります。このとき、 notepad.exeを実行する際の検索パスに問題があり、意図しない実行ファイルを実行してしまう脆弱性が存在します。

具体的には、指定したファイルと同じフォルダに「notepad.exe」というファイルが存在した場合、Windows標準のnotepad.exeではなく、指定したファイルと同じフォルダ内にある「notepad.exe」を実行してしまいます。

ーーー

特に「ノートパッドで開く」を実行すると地雷踏んでしまう可能性がある**らしいのぅ・・・はい、とっととアップデート推奨っぱ(ｘ｀； ダウンロード - FFFTP (エフエフエフティーピー) - SourceForge.JP http://sourceforge.jp/projects/ffftp/releases/

時に別の話だっぱが… 時に未だにftpサーバ立ててあるので用事用のファイル送っておいてください的な会社やら個人は結構居る気配だっぱが(ｘ・ 暗号化もなにもしないで立ててあるのが怖い件…SSL化してくれっぱよマジで(ボソ

そういや…

この鉄骨回避はちょっとおいらにゃ真似できないっぱのぅ… 【画像あり】大量の鉄骨が車のフロントガラスを直撃、車が”ハリネズミ”になるも運転手が神回避 http://alfalfalfa.com/archives/4751419.html

暇ならちょっと見てみるといいかもしれないっぱ♪

かっぱでしたっぱ♪