多層防御 — Microsoft流(パート91):プロパティ... ノート

多層防御 — Microsoft流(パート91):プロパティ shell 拡張機能の、またしても30年前のバグ

Posted by Stefan Kanthak via Fulldisclosure on Aug 04こんにちは、@llです、これは、Defense in depth -- the Microsoft way (part 90) と題された前回の投稿の延長線上にあるものです。 マイクロソフト流(その90)と題した前回の記事を拡張します:「デジタル署名」プロパティシート 拡張属性の読み取り」アクセス許可がないと見つからない <https://seclists.org/fulldisclosure/2025/Jul/39>、次のように書いています。 Properties "シェル拡張における、この30年前のバグの別の一面を文書化する。 を拡張しました。約35年前、マイクロソフトは「新技術」を導入し始めました。 ファイル...