「IE5/6でエンバグ、セキュリティホール復活」記事へのコメント

Frame Spoof（いたずらフレーム）問題

[SassyOS2 (8523)]

セキュリティホール memo - 1998.11 [ryukoku.ac.jp]によりますと，この問題はInternet Explorer 3/4だけでなく Netscape Communicatorにも存在していたようです（6年前の当時はNetscape Communicator v4.0.4 for OS/2が新しくリリースされた頃だと思うので，個人的にはセキュリティアップデートした記憶はありませんが。）
アプリのマイナーアップデートで一度修正されたはずの問題が再現してしまうのは多々あることだとは思います

Re:Frame Spoof（いたずらフレーム）問題

[Anonymous Coward]

これって、あらかじめ開いた別サイトのframeページのframe名を、あるサイトのa要素のtarget属性に設定すると、開いてあったframeの内容が変わってしまうということですよね。

この現象、
フレームの親ページを開かずに子ページだけで開いたときに、別ウィンドウの内容が変

Re:Frame Spoof（いたずらフレーム）問題

[chute (19365)]

この問題って，ブラウザの脆弱性というよりも，HTMLの仕様自体に考慮が足りない気がするのです．
で，これは問題だとなったときに，ブラウザが仕様にない独自の対策をしなければならないってのも，
それで良いのか？と思ったりします．
＃HTMLの仕様を調べていないので，大嘘かもしれません．

一度対策したものを復活させたってのは間抜けですが．
他のブラウザは，対策も取っていなかったとか？
もしそうなら，IEの方がまし……なのか
＃すんません，これも事実は調べてません．