Namazu-devel-ja(旧)

[Tadamasa Teranishi <yw3t-trns@xxxxxxxxxxxxxxx>]

寺西です。

# ちょっと古い話なのですが。

Tadamasa Teranishi wrote:
> 
> > 実はwin32-oleフィルターにマクロウィルスつきのms-wordファイルが渡ったときに
> > マクロが動き出すのではと不安だったのでbase64はデフォルトで展開しないことに
> > したほうがよいかとも考えました。
> > oleフィルターがどのような仕組みで動いているのか知らないので詳しい方のご意見
> > をいただきたいです。
> 
> 私も詳しくはないです。マクロ自体は実行するメソッドがあるので、
> マクロを処理する能力はそなわっていますよね。
> ということは、ファイルを Open した際に自動実行マクロを動かす
> ようになっていても不思議じゃないような気はします。

やっぱり Open した時にマクロが動くようです。(動くようになっていれば)

そんなわけで、ウィルスに感染した Office ファイルを ole フィルタで
処理すると、感染する可能性があるかと思います。
# まぁ、Office でファイルを開いているのだからなぁ。

FAQ か、セキュリティのページに書いておく必要がありますね。

mailnews.pl の方は更に危険率が高いので、--decode-base64 については
注意が必要かと思います。
-- 
=====================================================================
寺西 忠勝(TADAMASA TERANISHI)  yw3t-trns@xxxxxxxxxxxxxxx
http://www.asahi-net.or.jp/~yw3t-trns/index.htm
Key fingerprint =  474E 4D93 8E97 11F6 662D  8A42 17F5 52F4 10E7 D14E