著者: Edgar Bonet 日付: To: Liste Guilde 題目: Re: Fichier attaché
Le vendredi 31 mars, hervé de Dianous a écrit : > Mozila-mail 1.7.8
> Je viens de faire une expérience troublante.
> Un ami m'envoie un mail avec en attaché :
> /usr/share/shorewall/firewall (commence par #!/bin/sh).
> au lieu de joindre la sortie de iptables -L -v.
> A l'envoi de la réponse, l'éditeur plante !
> Le script aurait-il tenté de s'éxécuter (dans l'espace utilisateur), ?
Facile à vérifier : tu t'envoies toi-même en pièce jointe un script
shell innocent (touch toto), en veillant à déclarer le même type MIME
que ton ami. Tu essayes de te répondre.
> Que penser d'un tel comportement d'un script dans Mozilla-mail ?
Si c'est bien le cas, on peut difficilement imaginer une connerie plus
énorme.