「一太郎に任意のコードを実行可能な脆弱性、ゼロデイ攻撃も確認される」記事へのコメント

「出所の不明な文章」を開いても問題が無い設計をすべき

[Printable is bad. (38668)]

一太郎の脆弱性を悪用した不正なプログラムの実行危険性について (ジャストシステムからのお知らせ) [justsystems.com] によると、

これらアップデートモジュールの導入にかかわらず、 身に覚えのない電子メールに添付されている一太郎の文書ファイル、並びに、信頼性が保証されていないWebサイトなどにある、 出所の不明な一太郎の文書ファイルを開かないよう、ご注意ください。

とのことですが、一太郎のファイルは「文章ファイル」なのですから、開いてみないと出所が不明かわからないことも多いのではないでしょうか。

例えば、企業のメールアドレスに 「発注書を添付しました。ご査収の程、よ

Re:

[Anonymous Coward]

ジャストシステム社は出所が不明なファイルを開かないように要求するなどユーザーに責任転嫁するのではなく、脆弱性の無いコーディングを心がけ、万が一の場合に備えてサンドボックス上で処理をするといった、二重三重のセキュリティ対策を行うべきです。
出所が不明な文章を安心して開けないようなワープロソフトは使いたくありません。
Microsoft も以前は 「出所が不明なWebサイト / メール は IE / OE で開くな」 などと言ってましたが、過ちを認め、そのような無意味な主張はしなくなりました。たかだか文章ビューアなのですから、せめて MUA 並に安心して文章を開けるようにしていただきたいものです。

とおっしゃっておりますが、半年前リリースされた、マイクロソフト セキュリティ情報 MS14-034 - 重要 [microsoft.com]や、
一週間前にリ

Re:

[Anonymous Coward]

でも、見ず知らずのURLを開いてはいけない、っていうウェブブラウザはないよね。極論を好みすぎて論理に影響がでていませんか？

Re:「出所の不明な文章」を開いても問題が無い設計をすべき

[Anonymous Coward]

spamにのってる見ず知らずのURLを思わずクリックするひとが多くて、そのあとトラブルに巻き込まれるケースもありますね。
やっぱ、しらないドキュメントを読み込むのってコワイことにはかわりないと思うのです。

Re:

[Anonymous Coward]

フィッシングは脆弱性ではあっても特権のセキュリティホールではないんだから、そこを一緒くたにすると、議論が成り立たない。

Re:

[Anonymous Coward]

フィッシングに限定した話など誰がしましたか？
さすがにspamのURLが指すもの全部がフィッシングサイトだけと
思ってる人とは議論が成り立ちませんよ・・・