「Adobe の「ゼロデイ脆弱性」の存在、8 ヶ月前には分かっていて誤診断」記事へのコメント

(頭が)おかしいと思う点

[Elbereth (17793)]

Adobeのセキュリティチームを含めた開発者どもは
バグ?だか脆弱性だか分からんが、そんな前から分かっていたのに
直そうとしなかったというあたりが頭おかしいな。
データ損失とか破壊とか、普通に考えたらセキュリティに
負けず劣らず重要な問題だと思うのだが。

Re:(頭が)おかしいと思う点

[Anonymous Coward]

だってマルチバイト文字→Unicode文字への変換にゼロフィルのなんちゃって変換を使うくらいだもの。
そのバグに気づいてからはAdobeはプログラムの品質に関しては一切信用していない。
…でも使う。

＃なんで一つのプログラムに同一処理のUnicode版とマルチバイト版が混在するんだ。
＃ファイルオープンAPI選択フラグがUnicodeなのにD&Dファイル名をマルチバイトで取得するんだ。
＃なんでそういう綱渡りの変換を混ぜておいてマルチバイト環境でテストしないんだ。
＃なんでそのバグをメジャーバージョンアップ2つ分も放置するんだ。

＃調べ方がアレだったので報告はしていない・・・が発症者(特にFlash作成者で発症しやすい)は山ほど居るはずだから報告されてるだろうに・・・

Re:

[Anonymous Coward]

死刑でしょうか？