「IE に一見普通のファイルを実行可能な凶悪バグ」記事へのコメント

IEのURL詐称の問題修正プログラムもリリースがまだ

[SuperSouya (18827)]

IEのURL詐称の問題に対処する修正プログラムを公開予定（窓の杜の記事） [impress.co.jp]という記事を1月28日午後10時頃に見ましたが、この凶悪バグが見つかったので再びリリースが伸びる可能性がありますね。
また、Windows Updateでパッチを適用後、適用済みのパッチがリストに再び出現するバグというのも発見されているそうです。（中央通りにあるツクモの電光掲示板で1月28日午後7時20分頃確認）

--
Super Souya

Re:IEのURL詐称の問題修正プログラムもリリースがまだ

[tamago915 (19926)]

> IEのURL詐称の問題に対処する修正プログラムを公開予定（窓の杜の記事） [impress.co.jp]
脆弱性への対応とはいえ、http://username:password@server/ の形式で、BASIC 認証のかかったサイトにアクセスするのができなくなるのは、個人的にちょっとつらいです。
発覚から修正までに時間がかかりすぎていると思ったら、こんな仕様変更を伴わざるをえなかったからなのか……。

Re:IEのURL詐称の問題修正プログラムもリリースがまだ

[Anonymous Coward]

>http://username:password@server/ の形式

これってRFCで規定されている(Nice to haveかもしれんけど)形式ですよね？
これの対応を止めなければ解決できないような問題なのでしょうか？

Re:IEのURL詐称の問題修正プログラムもリリースがまだ

[Anonymous Coward]

そんなことはないでしょうが、http://username:password@server/ の形式自体が多くのユーザーに対して罠となるという判断でしょう。
莫大なシェアを持ち、この手の知識のないユーザーを数多く抱えるブラウザとしては正しい判断なのかもしれません。

Re:IEのURL詐称の問題修正プログラムもリリースがまだ

[bero (5057)]

httpからftp://username:password@server/....../file
にリダイレクトするのは（海外のゲームデモ等の）ダウンロードサイトでよく使われてる

anonymousでなくてhttpで広告を見た人だけ対象にしたいとか、同時接続数制限とか、トラッキングとかの目的だと思うけど

そういうところは使えなくなると困るな。

Re:IEのURL詐称の問題修正プログラムもリリースがまだ

[Anonymous Coward]

他の類似した問題を抱えていたブラウザがどうなっているか
調べてみましょう...

mozilla はそんな仕様変更ないみたいですね。

Re:IEのURL詐称の問題修正プログラムもリリースがまだ

[Anonymous Coward]

うはっ。これってもしかしてFTPでもだめになるんでしょうか？だとしたらかなり痛いかも..。Explorerでftp://なんちゃらっていうのはよくやるんで..。

Re:IEのURL詐称の問題修正プログラムもリリースがまだ

[Anonymous Coward]

BASIC認証なんてもう古いんです！
イントラならActive Directory、WebならPassportが常識です！

＃打ってるだけで鬱になるんでAC