「WindowsのXMLコアサービスに脆弱性」記事へのコメント

XML脆弱性？

[Anonymous Coward]

「XML脆弱性」ってのは大間違いでしょ。
原因箇所がXMLHTTPのActiveXコントロールにあるってだけで。
しかも、XMLHTTPはXMLじゃないし。

あと、Secuniaは「Extremely critical」と言っているのに、セクションローカルというのはいかがなものか。
これ、Windows Updateがまだないのに攻撃も既に発生しているわけでしょ？
MSの資料見て処置しないといけないわけで。

Re:XML脆弱性？

[bero (5057)]

>「XML脆弱性」ってのは大間違いでしょ。
>原因箇所がXMLHTTPのActiveXコントロールにあるってだけで。

XMLHTTPはXMLコアサービスの一部なので別に間違ってないと思う。MS自身もそういってるし。

> しかも、XMLHTTPはXMLじゃないし。

いや名前通りXML用です。
非XMLデータだと当然パースエラーになるけど、パース前の生データを取得できる仕様なので、エラーを無視すれば生データの取得にも使えますが。

いわゆるAjaxをIE上で動かす場合はこのXMLHTTP使ってる(ActiveXを直接ページに貼り付けるのではなく、JScript(JavaScript)コードから呼んでる)と思うので、影響範囲は全てのAjaxページに及ぶと思う。

Re:XML脆弱性？

[bero (5057)]

タレコミが修正されたようなので根本的に別なものを見て別な話をしてたようですね。