CRUSADER'S ROOM分室

スラッシュドット ジャパン | 未対策・未発表な多数の国内産脆弱

スラッシュドット ジャパン | 未対策・未発表な多数の国内産脆弱

まぁ公開方法とかいろいろネタにしたいことは有るけどそれはともかく、今回は圧縮ファイル解凍の脆弱性について。これっていわゆるDirectory Traversalとかいうやつだそうで。簡単に説明すると

1. ウィルスなりをフォルダに入れ、それを圧縮する際に思いっきり上へ上がったあとスタートアップフォルダなりに入るようなパスを設定する
2. 何も知らない人がそのまま解凍する
3. ウィルスは見事スタートアップディレクトリへ
4. ヽ(ﾟ∀ﾟ)ﾉｱｯﾋｬｯﾋｬ!

ということです(説明になって無い気がする)。

ちなみに今使っているWinRARは再現せず。解凍先のフォルダ以下にDocument and Settings\All Users\スタート メニュー\プログラム\スタートアップ という感じでディレクトリが掘られてそこに解凍されました。

ちなみにUNLHA32.dll単体にはばっちりこの脆弱性が存在するそうです。単体、と言ったのはアプリ側で回避する事も可能ではあるからです。ってかそのときの議論俺も読んでたんだけど…正直どうよ？

作戦名「BlueBerry」始動！

えー、本日コミケのカタログが届きました。
というわけで(って事ではないけど)、8月13日深夜〜8月15日の2.5日間、私CRUSADERは東京へ旅立ちます。

続きを読む "作戦名「BlueBerry」始動！"

トム・クランシー「教皇暗殺」読了

まぁ例によってネタバレを含むわけですが。

続きを読む "トム・クランシー「教皇暗殺」読了"

アイテムDrop率調査 その1

後に残ったのはゴムの山…w

続きを読む "アイテムDrop率調査 その1"

本日のお買い物

というか正確には17日なのは内緒だ(ぁ

• トム・クランシー 教皇暗殺(3)


• 青木琴美 僕は妹に恋をする(1)


• 今野緒雪 マリア様がみてる 涼風さつさつ


• 今野緒雪 マリア様がみてる レディ、GO！

あと2つはおなじみということで詳細は省くとして。1冊めはこの前2巻までしか買わなかったトム・クランシーの新作です。2冊目はコミック。はっきり言おう、表紙買いだ(w　ただ表紙買いする程度の価値はあった。作品自体は賛否両論らしいが…まぁ5巻完結だそうなので5巻まで買う予定です。

というわけで

私Arvinedは(あれ?)クラブ「HKTandAO」マスター職を辞させていただきます。

続きを読む "というわけで"

殴りてち育成日記 その2

今日は某氏に養殖してもらってLv12に。というのもLv12くらいにならないと20以上の経験値をもらえるモンスターを倒せないんですな。まぁ12でも倒せるかどうか不安ですが…というかそろそろ本気防具をそろえるか。

殴りてち育成日記 その1

ティチではなくてちです(ｫ

続きを読む "殴りてち育成日記 その1"

殴りティチを育ててみる

作るぞー作るぞーといってたティチの育成を開始。無論殴り。白とか黒とか灰なんぞはかったるくてやってられないという変わった人(ならティチやるなよ、という突っ込みは無しで)なので。

続きを読む "殴りティチを育ててみる"

ITmediaニュース：マイクロソフト、P・スタルクの手になる初の「デザイナーマウス」を発表

ITmediaニュース：マイクロソフト、P・スタルクの手になる初の「デザイナーマウス」を発表

MicrosoftのPC周辺機器は結構良質なものが多くて(今使ってるトラックボールもMicrosoft製だ)、そんな中でこういう商品が出てくると、ちょっと使ってみようかな、という気になりますな。元々デザイン重視のPC関連製品というのはあまり好きじゃないのですが…。

アクセス解析の結果の

リンク元を見る。一応言っておかねばなるまいて。

BOTerチートer逝ってよし

いや別にトラックバックとかつけるつもりはありませんが…。

巨人・渡辺オーナー「議論は２カ月あれば十分」 - asahi.com : スポーツ

巨人・渡辺オーナー「議論は２カ月あれば十分」 - asahi.com : スポーツ

まぁ、朝日の肩持つわけじゃないけどさ、相変わらずナベツネはばっかじゃねーかと。

てか、プロ野球はもう一辺解体でいいよ。選手の救済策だけどうにかして練ったら跡は全部終了！　で金出したいところがめいめいチーム作ってまたリーグ作る、と。渡辺とか堤とかあーいう老害が居座ってる以上どうしようもないです。

新マシン「EarlyBird」落成！

というわけで、私CRUSADERの2ndマシン「EarlyBird」が完成しました。これには紆余曲折あるのですがまずはスペックを。

Mother

ASUS CUSL2

CPU

Intel Pentium�V 500EMHz

MEM

PC100 SDRAM 256MB

HDD

40GB

VGA

RADEON9000

Sound

Creative Ectiva

何でこんなスペックなのかというのは色々と事情がありましてな…

続きを読む "新マシン「EarlyBird」落成！"