למשתמש האקסלזיוס-באג אבטחה בפלאש

כדי לקרוא על הבאג הכנסו ל:

it.themarker.com/tmit/article/11069


תמיר :love:

Adobe Flash Player 10.0.45.2, 9.0.262, and earlier 10.0.x and 9.0.x versions for Windows, Macintosh, Linux and Solaris
Adobe Reader and Acrobat 9.3.2 and earlier 9.x versions for Windows, Macintosh and UNIX

Note:
The Flash Player 10.1 Release Candidate available at labs.adobe.com/technologies/flashplayer10/ does not appear to be vulnerable.

ואם כבר מדברים על קצת אבטחה, אז הטעוית או לא טעויות הנפוצות הם פשוט לשים באחד התאים באקסל את הUSER וה PASS של ה ADMIN (משהו קל ונוח - הרי עושים EXPORT ל XLF ובזה העניין נסגר)
אז זהו שלא כדאי לעשות זאת
כי שינוי קובץ לסיומת ZIP ופתיחתו חושפת בפנינו את כל קובץ האקסל

לכן AD זה מצויין או להקפיד לא לחשוף את המשתמש החזק ביותר באקסל

אפשר לקרוא פה איך מנצלים את זה לתועלת (ולאו דווקא לבעיות אבטחה)

myxcelsius.com/2010/04/25/xcelsius-xlf-dissected/

על כן לא נהוג ולא רצוי לשלוח/לשתף קבצי XLF שגם כך מחייבים פתיחה ע"י אקסלסיוס (התקנה נוספת,למי יש רשיונות פנויים?)אלא כקובץ- swf שאותו שמים בתיקיות/רשתות/אתר מאובטח+זיהוי משתמש ע"י AD,LDAP וכו'.