Tanárok vitafóruma

[leitereg.andras AT szerencsejatek.hu]

Kicsit pontosítsuk: a mellékleteket nem nyitja meg automatikusan.
Bízik a felhasználók felelotlenségében, megnyitják azok
maguktól is. Így muködik az I Love You, Melissa, SirCam, Magistr,
a jelek szerint kitunoen :-(
Ha a melléklet VBscript, akkor sikeres futtatáshoz szükséges
a scripting host, vagy valami más futtatórendszer. A legolcsóbb
védekezést már leírták: "ha a mellékletet nem kérted, ne nyisd meg".

De (-vel nem kezdünk mondatot:-) az Outlook ismeri a HTML
levélformátumot is, amibe közvetlenül (melléklet nélkül) be lehet
ágyazni a scriptet (Java, VB). Ez a script a levél megtekintésekor
automatikusan elindul. Ha jól emlékszem, még a betekinto ablaktáblában
is lefut, tehát rossz esetben meg sem kell nyitni a levelet, elég
ráállni a kurzorral. Így muködött a BubbleBoy.
Védekezés: az Outlook ugyan azt a biztonsági zóna rendszert használja,
amit az Internet Explorer is. Beállítható, hogy melyik IE zónának
megfeleloen dolgozza fel a HTML leveleket. Ha ezt átállítjuk
"Tiltott helyek"-re (és a Tiltott helyek zóna alapértelmezéseit nem
piszkáljuk el), akkor az Outlook nem fogja futtatni a HTML-be
ágyazott scripteket sem.

Üdv
Leitereg András

-----Eredeti üzenet-----
Feladó: Dorozsmai Karoly 
[mailto:kdorozs AT fay-bp.sulinet.hu]
Elküldve: 2001.augusztus.31. 22:53
Címzett: 
tanforum AT sunserv.kfki.hu
Tárgy: [Tf] Re: [Tf] Re: [Tf] Re: [Tf] Nem értem!?


Udvozletem!


Knausz Imre irta (31 Aug 01, 21:41) "[Tf] Re: [Tf] Re: [Tf] Nem értem!?"
subject-u leveleben:

> Hogy erted, hogy a Microsoft levelezok megnyitjak a level csatolasat?
Mikor?
> Milyen indoklassal?

Tetten értél: nem tuom konkrétan... :( Tudtommal azért kell a 
Win98-ban alapértelmezetten engedélyezett Scipring Hosting 
feature-t letiltani (ami Win95-ben alapertelmezetten tiltott), mert 
ha a levelben (csatolaskent?) VBScript jon, a MS levelezoje 
(nem tudom, az Outlook vagy az Outlook Express) kerdes 
nelkul vegrehajtja...