BLOGTIMES
2012/02/13

ESファイルエクスプローラーで外部からファイルアクセスできる恐れ

  android 
このエントリーをはてなブックマークに追加

ESファイルエクスプローラーから得られるファイル一覧 - ESファイルエクスプローラーで外部からファイルアクセスできる恐れ

ちょっと気になる情報を見つけたのでメモ。

【警告】ESファイルエクスプローラーでUserディレクトリの中身が外部から見られてしまう恐れ【要検証】 - satoweb_log

Android端末のファイルマネージャーとして 1・2を争うぐらい 便利に使える 
ESファイルマネージャーなのですが 特定条件で 外部からファイルが参照できてしまうようです。

検証環境はバージョン 1.6.1.0 、端末は HTC Aria (S31HT)。再現手順にしたがって、確かに家の Wifi に端末を接続して、ローカルのmp3を再生しながら 35854 にアクセスしてみたらファイルの一覧が出てきました。
再生を止めると、サーバが落ちてアクセスできなくなるようですが、定常的にミュージックプレーヤーにしている場合には問題になりそうですね。


    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/4765
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン