「IE6に任意のファイルをダウンロード・実行させる大穴」記事へのコメント

詳細

[tix (7637)]

SNSに詳細が報告されています。

これを詳細と呼ぶのは納得できません。「脆弱性の存在について公開」と書いてあるとおり、今は危険な弱点があるという事実だけが明らかにされた段階ですよね。

もちろんこの事実は重大なのですが、これだけでインパクトの大きさを正確に判断することはできないでしょう。また、マイクロソフトが弱点のある製品をリリースしてしまった原因を推測する役にもあまり立ちません（この報告だけから想像できることは、この報告がなくても想像できただろうという意味で）。

「酷い弱点だ」と述べるのは簡単ですが、脆弱性の詳細が明らかになる前に憶測でイメージを持ってしまうのは望ましくないと思うのですが……。

--
鵜呑みにしてみる？