textbox.jp :: ネタ帳（旧）

• Mac OS X URI Handler Arbitrary Code Execution

「help」「disk」のURIハンドラに対する情報、設定変更や動作サンプルが掲載されています。
既にリリースされているSecurity Update 2004-05-24（10.3.3用）（10.2.8用）を適用するのは基本ですが、今回のアップデートはヘルプビューアを媒介とするスクリプトの作動を防止するためのものだけですので、「disk://」URIハンドラで指定されたイメージファイルを踏むとイメージがマウントされる現象は以前のままです。