「重大な脆弱性に対応したIEの緊急パッチリリース」記事へのコメント

ftp://user@foo/ のリンク

[Anonymous Coward]

ftp://user@foo/ のリンクも, ユーザ名が削除されてしまいますね.

うーん, FTP クライアントの使い方を教えるべきか, URL 直打ちしろと言うべ きか...

パッチを当てるなとは言いたくないしなぁ(悩)

Re:ftp://user@foo/ のリンク

[Anonymous Coward]

アドレスバーではuser:passwordの部分は削除されますが、
ちゃんと認証されますよ。
リンクとショートカットで確認済み。

安易な対策の弊害は大きい

[keis (6580)]

> アドレスバーではuser:passwordの部分は削除されますが、
> ちゃんと認証されますよ。
> リンクとショートカットで確認済み。

検証したバージョンを教えてくれませんか？
ウチのXP+IE6SP1では「無効な構文エラー」となってしまいますが…？

また、今回の影響はIEプラグインにも及びます。
例えばMacromedia FlashでloadVariablesメソッドでuser:password@host記法を
使っていた場合、今回のパッチを適用すると認証エラーとなってしまいます。

潜在的に影響を受けるシステムはかなり多いのではないでしょうか？
毎度のこととはいえ、MSは安易な対策(という名のその場しのぎ)がユーザーに
多大なコスト負担を強いることになることを、肝に銘じて欲しいものです。