「IEに未パッチの脆弱性4種、実証コードあり」記事へのコメント

発見者の態度

[deleted user (19654)]

投稿 [securityfocus.com]には
「ちょっと実験してクラッシュを発見しただけだから、詳しく調べればもっとあるかもよ」
「でも、マイクロソフトと連絡をとるのは、やたら時間がかかるからね。
クラッシュだけで、明白なエクスプロイトがない場合は特に。」
と書いてあるので、IE ユーザはかなり危険な状態にあり

Re:発見者の態度

[alp (1425)]

誰に対する責任というんでしょう。はっきり言って、出所の分からないような JPEG 食ってヤラれるようならヤラれた方が 100% 悪い。違います？

はっきり言って甘えが通用する世界ではないです。ただ、Microsoft は報告に対する対応がもっ

Re:発見者の態度

[Yapoo (9023)]

別に変な意味じゃ無く、出所不明のJPEG画像なんてWebブラウザ使ってれば普通に表示されてると思うけどなあ。
リターンアドレスが自在に変えられる≒自在にコード埋め込めるのが事実なら、いきなり公開するのは相当無責任だと思うけど。