Это что, очередная наивная анти-Microsoft-овская "утка"? о_0
У меня на 4Тб дископространства только 11 файлов .hlp к старинным софтинкам и ниодна та софтинка к Microsoft-у отношения не имеет. То есть, при нажатии F1 IE8 никаких файлов .hlp открывать не будет, он про такие файлы ничего не знает.
XP в глаза не видел с декабря 2006, но, вроде бы, и в ней тоже в свеже скачанных .chm или .hlp скрипт запускаться не будет до тех пор, пока юзверь не снимет блокировку в ручную.
Комментарии
У меня на 4Тб дископространства только 11 файлов .hlp к старинным софтинкам и ниодна та софтинка к Microsoft-у отношения не имеет. То есть, при нажатии F1 IE8 никаких файлов .hlp открывать не будет, он про такие файлы ничего не знает.
XP в глаза не видел с декабря 2006, но, вроде бы, и в ней тоже в свеже скачанных .chm или .hlp скрипт запускаться не будет до тех пор, пока юзверь не снимет блокировку в ручную.
microsoft.com
дыру можно заэксплуатировать, если:
— юзверь пользуется ХР или занимается херней на стареньком сервере;
— юзверь чинно благородно установил программку с бонбай в хелп-файле;
— юзверь, таки нажал Ф1 в установленной програмке и... ИЕ, рисующий тот хелп, полез куда не надо и запустил чего попало.
По моему твой список не полный, му-ха-ха :))))