「IE に一見普通のファイルを実行可能な凶悪バグ」記事へのコメント

IEのURL詐称の問題修正プログラムもリリースがまだ

[SuperSouya (18827)]

IEのURL詐称の問題に対処する修正プログラムを公開予定（窓の杜の記事） [impress.co.jp]という記事を1月28日午後10時頃に見ましたが、この凶悪バグが見つかったので再びリリースが伸びる可能性がありますね。
また、Windows Upda

--
Super Souya

Re:IEのURL詐称の問題修正プログラムもリリースがまだ

[tamago915 (19926)]

> IEのURL詐称の問題に対処する修正プログラムを公開予定（窓の杜の記事） [impress.co.jp]
脆弱性への対応とはいえ、http://username:password@server/ の形式で、BASIC 認証のかかったサイトにアクセスするのができなくなる

Re:IEのURL詐称の問題修正プログラムもリリースがまだ

[Anonymous Coward]

>http://username:password@server/ の形式

これってRFCで規定されている(Nice to haveかもしれんけど)形式ですよね？
これの対応を止めなければ解決できないような問題なのでしょうか？

Re:IEのURL詐称の問題修正プログラムもリリースがまだ

[Anonymous Coward]

そんなことはないでしょうが、http://username:password@server/ の形式自体が多くのユーザーに対して罠となるという判断でしょう。
莫大なシェアを持ち、この手の知識のないユーザーを数多く抱えるブラウザとしては正しい判断なのかもしれません。

Re:IEのURL詐称の問題修正プログラムもリリースがまだ

[bero (5057)]

httpからftp://username:password@server/....../file
にリダイレクトするのは（海外のゲームデモ等の）ダウンロードサイトでよく使われてる

anonymousでなくてhttpで広告を見た人だけ対象にしたいとか、同時接続数制限とか、トラッキングとかの目的だと思うけど

そういうところは使えなくなると困るな。