Windowsにおけるコンソールデバイス名の扱いについて

SECURITY

"CON" 以外にもコンソールを表すファイル名があることに注意という話。

To: vuln-info atmark ipa.go.jp
Date: Aug 31, 2005 11:46 AM
Subject: Windowsにおけるコンソールデバイス名の扱いについて
 3) 脆弱性の種類
  直接的な脆弱性ではないものの、IPAにより公開されているドキュメント
  「セキュア・プログラミング講座」
  http://www.ipa.go.jp/security/awareness/vendor/programming/
  を参考にした場合に脆弱性が発生する可能性があるため、連絡する。

  第8章 セキュア Windows プログラミングの [8-1.] Windowsパス名の
  落とし穴の「予約デバイス名」
  http://www.ipa.go.jp/security/awareness/vendor/programming/b08_01_main.html
  の項には、コンソールの予約デバイス名として "CON" のみが挙げられて
  いるが、実際には "CONIN$" および "CONOUT$" も標準入出力として
  有効な予約デバイス名である。
  そのため、CON と同様に、CONIN$、CONOUT$ といったファイル名をプログラムに
  与えることにより、プログラムが意図しない動作をする可能性がある。


 4) 再現手順
  Explorer にて CONIN$ という名前のファイルを作成し、コマンドプロンプト
  からそのファイルが含まれるディレクトリに移動し、以下を実行。

  C:\> type *

  このとき、単純にファイルの内容が type されるのではなく、コンソール
  からの入力が受付可能になることにより、CONIN$ がコンソールのデバイス名
  として有効なことが確認できる。

 5) 再現の状況
  ■ 常に    □ 時々    □ まれに
  補足説明（バージョンによる、言語による、などを記入）

 6) 脆弱性により発生しうる脅威
  コンソールからの入力待ちによるプログラムの停止など。

IPAからの回答

Windows におけるコンソールデバイス名の扱いの件について、届出内容を
確認しましたが、以下の理由で不受理とさせていただくことになりました
ので、ご連絡いたします。

理由：
届出いただいた問題はソフトウェアの脆弱性ではなく、IPA 資料に対する
ご意見であると受け取らせていただきましたので、告示・ガイドラインで
定義する脆弱性には該当いたしません。

まぁ、予想通りの回答でした。