>>699
たとえばこれなんか。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-008.asp
このページにあるように、
> ファイルを読み取るためには、
> 攻撃者はファイルのフル パスおよびファイル名を
> 知る必要があります。
な条件があるわけだが、マイドキュメントのデフォだったら…