2016年05月14日

いじくるLite ver.1.01公開のお知らせ

いじくるLite ver.1.01を公開しました。

ダウンロードはトップページからどうぞ。

ver.1.00 では、エクスプローラ(非管理者権限アプリ)から、「起動時に毎回実行」などの編集ダイアログに対し、ファイルのドラッグ&ドロップを可能にすることを意図して、ChangeWindowMessageFilter() API により「非管理者権限アプリから自身(管理者権限アプリ)へのドラッグ&ドロップを許可する処理が仕込まれていました。

しかしどういうわけだか、この機能は動作していません。
今のところ、原因は不明です。

動作していないだけならともかく、「非管理者権限アプリから管理者権限アプリへの一部メッセージ送付が可能」になっているということは、その分だけセキュリティリスクが増している可能性もあるわけで、この状態で放置しておくことは潜在的な脆弱性を放置することにもなりかねないので、ChangeWindowMessageFilter() APIの使用箇所を取り除くことにしました。


続きを読む
posted by ayacy at 00:00 | Comment(0) | TrackBack(0) | フリーソフト