「IEのFTPダウンロードに脆弱性」記事へのコメント

Microsoft的には内緒にしておきたかった?

[Elbereth (17793)]

Win2Kの最新環境とWinXP-SP1で問題があり、WinXP-SP2では直っているということは、つまりSP2でコード修正していたということだろうからMicrosoft的には内緒にしておきたかった不具合、ということなんじゃないですかね。
いつどこをどういう風に修正したかを公開しないから、今回のように後になって発覚するわけで

Re:Microsoft的には内緒にしておきたかった?

[Anonymous Coward]

現場のプログラマが気づいて直したけど、公式ルートで直したと伝えなかった可能性もあるのでは。というか、そういうの、MSに限らず結構あると思うんだけどなぁ。

Re:Microsoft的には内緒にしておきたかった?

[Anonymous Coward]

バッファオーバーフローを防ぐマクロ(か何か)導入で自動的に直ってしまった、という可能性も考えられるんじゃないですかね。私はこっちの線が濃いような気がします。他のバッファオーバーフロー関連もSP2で直っているようですから。

Re:Microsoft的には内緒にしておきたかった?

[Elbereth (17793)]

今回の脆弱性は「FTPファイル転送の入力確認エラー」(Secunia記事では「an input validation error in the handling of FTP file transfers」)によるものとされていますから、字面だけ見ると、バッファオーバーフローとか境界云々とかの類のミスに起因するものではないと思えるので先の投稿となったのですが、どうなんでしょうね。

コード見れないからあーだこーだ言ってもしょうがないんですが。

管理された開発環境ではありえないかと

[Anonymous Coward]

メジャーリリースの開発時にはそれもアリだろうけど、
「SP2」と言う「パッチの開発」においてそれをやらかしたら、
社内の手続き的には重大な規定違反になるんじゃないですかね？
「現場のプログラマ」に、社に対する報告の義務が無いとは思えんのですが、