Apple Mac OS X Find-By-Content .DS_Store Web ディレクトリのリスト表示

medium Nessus プラグイン ID 10756

Language:

概要

リモートディレクトリにあるファイルのリストを、取得できます。

説明

リモート Web サーバーで「.DS_Store」ファイルを読み取ることができます。

このファイルは、MacOS X Finder によって作成されます。これは、とりわけ、デスクトップでのアイコンの位置を覚えておくために使用され、リモートディレクトリにあるファイルとディレクトリのリストが含まれています。

削除したファイルは、.DS_Store ファイル内にあるままの可能性があることに注意してください。

ソリューション

- .DS_Store ファイルのダウンロードを防ぐように、使用する Web サーバーを構成します
- Mac OS X ユーザーは、ネットワーク共有で .DS_Store ファイルを作成できなくするように、それぞれのワークステーションを構成する必要があります。

参考資料

https://support.apple.com/en-us/HT1629

https://helpx.adobe.com/dreamweaver/kb/remove-ds-store-files-mac.html

http://www.greci.cc/?p=10

プラグインの詳細

深刻度: Medium

ID: 10756

ファイル名: osX_apache_finder.nasl

バージョン: 1.33

タイプ: remote

ファミリー: Web Servers

公開日: 2001/9/14

更新日: 2023/10/27

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

CVSS スコアの根本的理由: The .fbcindex and the .ds_store files are disclosed. no write access or manipulation is possible, and there is no disruption of service. this is simply an information disclosure vulnerability.