「PostPet Windows版にセキュリティホール」記事へのコメント

PostPetのセキュリティホールなの？

[Helion (8785)]

そもそもPostPetに責任はないように思えてしかたないのですが。
# Objectタグを併用するなら、ほかにもっと楽しいターゲットがいくらでも。

Re:PostPetのセキュリティホールなの？

[Anonymous Coward]

> 添付書類フォルダの位置が固定されている

これはPostPetの欠陥だと思うが?

Re:PostPetのセキュリティホールなの？

[Helion (8785)]

外部の攻撃者がローカルにあるファイルを実行できた時点でそのコンピュータはおしまいです。そういうことが起こらないようにするのは、ブラウザなど外部と接続する部分の責任ではないかなと。

Re:PostPetのセキュリティホールなの？

[Anonymous Coward]

>> 添付書類フォルダの位置が固定されている
>これはPostPetの欠陥だと思うが?

そんなとこに格納されたファイルに勝手にアクセスするのは
原因だと思うが？


#フォルダの位置が固定されているのが欠陥なら、
#あなたの窓機にはc:\windowsとかc:\program filesなんて
#固定されたフォルダ名など使っていないのでしょうね(^^)

Re:PostPetのセキュリティホールなの？

[Anonymous Coward]

> #フォルダの位置が固定されているのが欠陥なら、

煽る前にどうしてそれが欠陥なのか分らないんだったら、黙ってた方がいいよ。
# 発見者の意向で手順は書かないけど。

Re:PostPetのセキュリティホールなの？

[Anonymous Coward]

なら、Sonetに「PostPetにそんな修正は不要です。」とご注進めされよ。