「またもワーム／今度はSecurity Updateに偽装」記事へのコメント

ホンマのセキュリティ警告サービスも

[who-am-i (2922)]

ホンマモンの 3/7付けのセキュリティ 警告サービスとか、3/8付けの Exploring Windows Newsとかも化け化けなんで、一瞬、ワームとかかと思って怯んでしまった。

# そんなことで怯んだ自分がくやしいぞ。

  Subject: Microsoft ????? ?????? ?????? New Security Information (MS02-014) ??
  Content-Transfer-Encoding: quoted-printable
 

Re:ホンマのセキュリティ警告サービスも

[tix (7637)]

仲間がいてよかった :)

マイクロソフトのパッチを騙ったワーム、というだけでよく知らない状態で、 MS02-014 の us-ascii 文字化けメールを受け取って、「うわ、来た！ けど添付ファイルがないようだし、どうやって実行されるんだろう」と訝ってしまいました。

ところで、 3/7 セキュリティ警告サービスは Mew 2 ではちゃんと読めました。悪名高き ISO-2022-JP + Content-Transfer-Encoding: quot

--
鵜呑みにしてみる？

Re:ホンマのセキュリティ警告サービスも

[Anonymous Coward]

いえ、charset=us-ascii ですから、ちゃんと読めるのは間違いです。

Re:ホンマのセキュリティ警告サービスも

[tix (7637)]

ぼくの書き方が悪すぎました。

ところで、 3/7 セキュリティ警告サービスは Mew 2 ではちゃんと読めました。

で述べている「3/7 セキュリティ警告サービス」は、 MS02-014 のほうではなく、 MS02-011 と MS02-012 のほうです。この二つは ISO-2022-JP + quoted-printable で、これが読めるのはおそらく正しい挙動だと思います。

--
鵜呑みにしてみる？

Re:ホンマのセキュリティ警告サービスも

[tix (7637)]

http://www.microsoft.com/japan/technet/security/bulletin/MS02-014ov.asp [microsoft.com]:

お詫びとご案内 : プロダクト セキュリティ 警告サービス にご登録のお客様に本情報が公開されたことをメールにて送付いたしましたが、送付いたしましたメールが正常に読めない状態で配信されました。プロダクト セキュリティ 警告サービスをご利用のお客様に、多大なるご迷惑をおかけいたしましたこと深くお詫び申し上げます。
現在、原因を調査しております。

だそうです。

単にケアレスミス一つで起きたとは考えにくいので（原因がケアレスミス1個ならそれはそれで問題ですが）、きちっと調査してほしいところです。今後もちょくちょくこういうメールを送られると利用者としては困るので……。

// URL さえ読めれば必要な情報は入手できるので文字化けしていても大きな害はないという考え方はありますが。
// さらに言えば、 security builletin の番号さえわかれば URL はわかるという話もあります。

--
鵜呑みにしてみる？

Re:ホンマのセキュリティ警告サービスも

[youkan (3208)]

先週ぐらいまで、そろそろ帰ろうかと思う時刻にメールがきてましたけど、その変なメール前後は、日中にきていたように思います。
　思い過ごしかなー。
　きっと、確立した承認・配送ルールを破ったやつがいるんだ！

Re:ホンマのセキュリティ警告サービスも

[Anonymous Coward]

こちらでは時間帯では、１４時～１６時が狙われやすいみたいです。 # ちょうど睡眠中です。