秀まるおのホームページ−ニュースリリース（秀丸メール：hi-hoでメール送信出来ない件について）

（情報元のブックマーク数）

秀丸エディタさん苦労されたみたいで・・・

　秀丸エディタについて、いわゆる脆弱性のバグの連絡をいただいたので、それについて報告させていただきます。

　脆弱性の内容：

　特別に細工された.hmbookファイルを「プロジェクトを開く」にて開いた場合、 任意のコードを実行できます。（送っていただいたサンプルの例ではcalc.exeを実行することが出来る）

　注：「ファイル」メニューの「開く」では問題は起きません。

　対策：

信頼できない.hmbookファイルは開かないように注意する。

　または、

秀丸エディタをVersion 8.52β9以上に入れ替える。

　細工されたhmbookファイルを一度開くと、以後、ファイルマネージャ枠を表示しようとするだけで毎回保護違反で落ちてしまいます。問題のhmbookファイルを削除すれば以後保護違反は出なくなります。脆弱性でご迷惑おかけしてすみませんが、よろしくお願いします。

秀まるおのホームページ−ニュースリリース（秀丸メール：hi-hoでメール送信出来ない件について）