- blogs:
- cles::blog
2012/02/13

ESファイルエクスプローラーで外部からファイルアクセスできる恐れ

ちょっと気になる情報を見つけたのでメモ。
【警告】ESファイルエクスプローラーでUserディレクトリの中身が外部から見られてしまう恐れ【要検証】 - satoweb_log
Android端末のファイルマネージャーとして 1・2を争うぐらい 便利に使える
ESファイルマネージャーなのですが 特定条件で 外部からファイルが参照できてしまうようです。
検証環境はバージョン 1.6.1.0 、端末は HTC Aria (S31HT)。再現手順にしたがって、確かに家の Wifi に端末を接続して、ローカルのmp3を再生しながら 35854 にアクセスしてみたらファイルの一覧が出てきました。
再生を止めると、サーバが落ちてアクセスできなくなるようですが、定常的にミュージックプレーヤーにしている場合には問題になりそうですね。
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/4765
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form
コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。
OpenID を使ってログインすることができます。
サイト内検索
検索ワードランキング
へぇが多いエントリ
閲覧数が多いエントリ
1 . アーロンチェアのポスチャーフィットを修理(112119)
2 . 福岡銀がデマの投稿者への刑事告訴を検討中(110762)
3 . 年次の人間ドックへ(110362)
4 . 2023 年分の確定申告完了!(1つめ)(109911)
5 . 三菱鉛筆がラミーを買収(109808)
2 . 福岡銀がデマの投稿者への刑事告訴を検討中(110762)
3 . 年次の人間ドックへ(110362)
4 . 2023 年分の確定申告完了!(1つめ)(109911)
5 . 三菱鉛筆がラミーを買収(109808)
cles::blogについて
Referrers