「多くの解凍ソフトに指定外の場所に解凍してしまう脆弱性」記事へのコメント

相対パスや絶対パスを実際に使ってる人が困る

[Anonymous Coward]

次々とアーカイバが相対パスで自身より上のディレクトリに
ファイルを解凍できなくなったり、絶対パスでの解凍が出来なくなったりしたら元々そういった機能を便利に使っていた人が困るんじゃないかな。
一番最初に脆弱性とか煽って無理に対策させた人の顔が見てみたいな。

Re:相対パスや絶対パスを実際に使ってる人が困る

[ccd (10197)]

結局は
・相対パスや絶対パスが利用できなくなる事のデメリット
と
・相対パスや絶対パスによりウィルスなどを仕込まれるデメリット
を天秤にかけたとき、どちらがより重大か、という問題ではないかと。後者の方が大きいという認識をしている人がが多いため、にここまで大きな問題になったわけで。
というか純

Re:相対パスや絶対パスを実際に使ってる人が困る

[Anonymous Coward]

そんなに大きな問題ならどうして今更問題になるんでしょうかね。
商用ネットの頃から同じ問題があったはずなのに。
やっぱり脆弱性って言葉が大好きな一部の人が煽ってるだけにしか見えません。

Re:相対パスや絶対パスを実際に使ってる人が困る

[ccd (10197)]

それはただ単に、ここまで広範囲に問題が存在する事に誰も気づかなかったとか、/.Jで取り上げられて [srad.jp]広く知れ渡ったからとかではないかと。もしくは昔は悪用される事がありえるとはあまり思われて無かったとか。そこの所の理由は、私には推測するしかできません。

いずれにせよ、問題が明るみになった以上、話題にするのは悪くないと思いますが。煽るというと、何か周知(して改善を求める事)が悪い事のように聞こえますが。

Re:相対パスや絶対パスを実際に使ってる人が困る

[Anonymous Coward]

> いずれにせよ、問題が明るみになった以上、話題にするのは悪くないと思いますが。煽るというと、何か周知(して改善を求める事)が悪い事のように聞こえますが。

office たんの XSS のやつおもいだすね。