Bisher konnte ich durch Klick, in einer Mail, auf "file:///D:\...\Alle_Notizen.exe" dieses Programm starten.
Hallo,
konnte tatsächlich direkt ein ausführbares Programm gestartet werden? Ist mir nicht geläufig.
Damit wären ja generell auch Tür und Tor zum Ausführen von Schadprogrammen offen.
Allein die Pfadangabe in einer Mail erscheint mir dubios. Woher weiß der Absender, dass genau da eine XYZ.exe liegt?
Bei der Einbindung einer lokalen .ics Kalenderdatei, ist solch ähnliche Pfadangabe durchaus normal.
Anhänge als .txt .pdf .xls .doc und ähnliches zu öffnen ist etwas anderes.
Vielleicht wissen die richtigen Experten hier mehr.
Bisher konnte ich durch Klick, in einer Mail, auf "file:///D:\...\Alle_Notizen.exe" dieses Programm starten.
Allein die Pfadangabe in einer Mail erscheint mir dubios. Woher weiß der Absender, dass genau da eine XYZ.exe liegt?
Ich bin selbst der Absender, ich sende mir mit "Später senden" regelmäßig Mails als Erinnerungen und bei einigen Mails sind Programm-Aufrufe drin
Ich bin selbst der Absender, ich sende mir mit "Später senden" regelmäßig Mails als Erinnerungen
Ach so... ...ich habe mal einen Test mit TB 91.13.0 gemacht, da geht das tatsächlich.
Vielleicht ist das aus Sicherheitsgründen abgeschafft worden. Im TB 102.2.1 gibt es keine Reaktion.
Mein Test mit TB 91.13.0: "file:///D:\PortableApps\foobar2000\foobar2000.exe" mit Ergebnis als Abfrage und Auswahl
Edit:
wenn die Alle_Notizen.exe seinerseits die Notizen als .txt abspeichert, könnte doch darauf verwiesen werden.
