「anetから誤配メール……個人情報付き」記事へのコメント

恐るべき宛先

[Anonymous Coward]

問題の宛先には、機種依存文字や \、*、' や ( や - が含まれてます。
これだとメールサーバが下手な実装をしていると正規表現がマッチして
しまいそうです。ある意味XSS脆弱性に近いバグがあったのかも。

Re:恐るべき宛先

[Anonymous Coward]

お前、XSS知らないだろ?

Re:恐るべき宛先

[tnk (13707)]

「文字列に対して必要なエスケープ処理をしてない」という点では
XSSと同系統のバグといえなくもない。

シェルスクリプトやPerlにわたす文字列の``やSQLの;など，
エスケープ忘れのバグの結果にはいろいろな種類がある。

Re:恐るべき宛先

[Anonymous Coward]

XSSというのは、Webを使って何か情報が漏れる事です。
トロイだろうとワームだろうと何でも「ウィルス」と言っているのと一緒です。
その証拠に、「セキュリティ専門家」と自称する人は、全然クロスサイトしてなくても「XS

Re:恐るべき宛先

[Anonymous Coward]

確かに日本のセキュリティ業界(暗号を除く)は今のところ「専門家」と名乗る人にろくな人が居ませんね。

Re:恐るべき宛先

[Anonymous Coward]

"ある意味XSS脆弱性に近い"

この辺のニュアンスが伝わらなかったみたいですね。
わかりにくい表現を使ってしまい失礼しました。

# フレームの元なので再びＡＣ