Re: [Mlterm-dev-ja] FYI: TERMINAL EMULATOR SECURITY ISSUES

[MINAMI H. <mi...@ch...>]

みなみです

On Mon, 3 Mar 2003 12:11:18 +0900 (JST)
<hs...@mt...> wrote:

> # あまり読んでいないのですが、む! http://ukai.org/mu/ より、
> "TERMINAL EMULATOR SECURITY ISSUES"
>   http://www.digitaldefense.net/labs/papers/Termulation.txt
> 
> mlterm だと \033]5379;〜\a でコマンドを設定して、\033]5380;〜\a
> が一番やばいかな。例えば、
>   printf "\033]5379;fg_color=black||ls\007\n\033]5380;fg_color\007\n" > tmp.txt
>   cat tmp.txt
> で ls が実行できると思いますが、

いちおう 5380 で帰るものは
 * 先頭に # が付いてる
 * \n が含まれることはない

ので、普通にシェルにわたるぶんには何も起きないだろうと
思ってましたが、甘いですか?