Re: Luka z obsługą *.ani...

** goomish wrote:

>>>> http://secunia.com/advisories/24659/
>>>> Bardzo mało jest tu napisane w ogóle na czym polega ta luka.
>>>> Istnieje jakieś tymczasowe zabezpieczenie? Napisano, że to luka w
>>>> sposobie jaki Windows obsługuje pliki *.ani, może da się jakoś
>>>> kompletnie da się wyrejestrować jakąś bibliotekę czy typ pliku?

>>> Zmodyfikuj rejestr:
>>> HKEY_CLASSES_ROOT\.ani
>>> Domyślna=anifile
>>> HKEY_CLASSES_ROOT\anifile]
>>> Domyslna="Animated Cursor"
>>> "FriendlyTypeName"=@%SystemRoot%\system32\main.cpl,-2000
>>> HKEY_CLASSES_ROOT\anifile\DefaultIcon
>>> Dimyślna="%1"

>> No tak, ale czy to jest faktycznie obejściem problemu?

> IMO niespecjalnie. Usuwając w/ klucze (wartości) z rejestru osiągnie
> się tylko tyle, że ikony kursorów nie będą się wyświetlały w
> Eksploratorze - będą po prostu kolejnym nieznanym typem plików. Nie
> chciało mi się dokładnie czytać tego (tej?) advisory na secunii ale
> problem chyba jest poważniejszy.

Nie ma tam nic napisane poza tym, że jest to problem systemu Windows i
że istnieje, zero konkretów.

> Choćby dlatego, że nie da się całkowicie wyłączyć kursora myszy -
> zawsze się jakiś wyświetla. Chyba, że ta luka nie dotyczy .cur -
> wtedy można jakoś przeczekać :)

Luka dotyczy *.ani...

-- 
    +                                 '                      .-.     .
                               ,                         *    ) )
  http://kosmosik.net/                     .           .     '-'  . kK