vuln-chm-hijack

PuTTY の脆弱性 vuln-chm-hijack CHM ハイジャッキングによる悪意のあるコード実行の可能性 概要 バージョン 0.70 以前では、Windows 版 PuTTY GUI ツールのいずれかでオンラインヘルプを起動すると、そのツールは自身の実行ファイルと同じディレクトリを探してヘルプファイルを特定していました。 もし、無関係なコードがファイルを落とし込めるディレクトリ（例えば、ブラウザーの既定のダウンロードディレクトリから直接実行する場合など）から PuTTY を実行していたとすると、誰かが putty.chm...