...pudding - diary

_ 今日の指令

「 WEB ページ見ただけで勝手に何か動いちゃうようなの作ってよ、解ってないヤツラをビビらせるために」 と上司に言われた。 平たく言えばウイルスみたいな動きをするヤツ。 そー簡単に作れるモンですか。 と思って調べてみましたら。 MS03-032 の問題点を修正してない InternetExplorer だと、ActiveX なんかがヒョイと通ってしまうらしい。 実験用のコードを書いてみた。 なんの警告窓も出ずに、ファイル作ったり、それをメモ帳で開いたり出来てしまいます。 おいおい大丈夫か。 このへんにズバリ書いてあったりします。

_ 追記

MS03-032 あててもダメだったのね。

せっかくなのでサンプルページ作ってみました。 何の飾りもないですが。 Windows で IE だと動きます ( 多分 ) 。 もしかしたらウイルス対策ソフトが反応するかもしれません。 そのときはゴメンナサイ。 神経質な人は無視して通過してくださいな。