アカウント名:
パスワード:
検証側の問題なのね。そうなら更新すれば問題ない。そもそも署名鍵持ってないのに署名したことになるなんてありえないけど。てかMS Officeの署名機能とか使ってる人…割と居そうだな。
部分署名は仕様上の問題だって書いてるじゃん
最新版なら弾いてくれるなら仕様がどうだろうが関係なくない？
OOXMLはオープンな規格なので、特定の実装のみ(仕様にない)対策をしただけでは解決済みとはいえないのよ。
修正を行わないと言ったはずのものが修正済みなんですかね。The Registerが記事を掲載してからジェバンニが半日でやってくれたのか
修正を行わない意思を示したが、修正していないとは言ってない…ってことなのかな？
仕様バグだから根が深い。
もしかすると、Office 365版のみ修正済みって事じゃないかな。買い切り版とかボリュームライセンス版とかは未修正とか。
仕様バグを修正ってどうやって？仕様を変更しない限り無理でしょ。問題は複数あって、仕様バグはその内の一つでしかく、実装上の不具合は修正したってことでしょ。タレコミにあるようにmac版は署名検証していないからするようにしたとかさ。「icrosoft はすべてのサポートされる月次チャネル版 Office で問題を修正済みだとThe Register に連絡」と言っているのに、どうしてOffice365版だけ修正とか明後日なほうに飛躍出来るんだか。
それはそれとして、月次チャネルってどのくらいの人が使ってるんだろ
即時対応しないって言っているのを誤解しただけじゃない。
元記事見ると、ただちに修正を必要とするものではない、とは言っていますが、だから修正を行わないとまでは言ってないですね。the vulnerabilities do not require immediate attention.
確かにZIP形式でファイルがまとまっているんだけど、圧縮かかってる?あれ。圧縮率見たら圧縮されてないみたいなんだけど…!?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
計算機科学者とは、壊れていないものを修理する人々のことである
検証側の問題なのね (スコア:0)
検証側の問題なのね。そうなら更新すれば問題ない。
そもそも署名鍵持ってないのに署名したことになるなんてありえないけど。
てかMS Officeの署名機能とか使ってる人…割と居そうだな。
Re:検証側の問題なのね (スコア:1)
部分署名は仕様上の問題だって書いてるじゃん
Re: (スコア:0)
最新版なら弾いてくれるなら仕様がどうだろうが関係なくない？
Re: (スコア:0)
OOXMLはオープンな規格なので、特定の実装のみ(仕様にない)対策をしただけでは解決済みとはいえないのよ。
どうして (スコア:0)
修正を行わないと言ったはずのものが修正済みなんですかね。The Registerが記事を掲載してからジェバンニが半日でやってくれたのか
Re:どうして (スコア:1)
修正を行わない意思を示したが、修正していないとは言ってない…ってことなのかな？
Re: (スコア:0)
仕様バグだから根が深い。
もしかすると、Office 365版のみ修正済みって事じゃないかな。
買い切り版とかボリュームライセンス版とかは未修正とか。
Re: (スコア:0)
仕様バグを修正ってどうやって？仕様を変更しない限り無理でしょ。
問題は複数あって、仕様バグはその内の一つでしかく、実装上の不具合は修正したってことでしょ。
タレコミにあるようにmac版は署名検証していないからするようにしたとかさ。
「icrosoft はすべてのサポートされる月次チャネル版 Office で問題を修正済みだとThe Register に連絡」と言っているのに、どうしてOffice365版だけ修正とか明後日なほうに飛躍出来るんだか。
Re: (スコア:0)
それはそれとして、月次チャネルってどのくらいの人が使ってるんだろ
Re: (スコア:0)
即時対応しないって言っているのを誤解しただけじゃない。
Re: (スコア:0)
元記事見ると、ただちに修正を必要とするものではない、とは言っていますが、だから修正を行わないとまでは言ってないですね。
the vulnerabilities do not require immediate attention.
Re: (スコア:0)
確かにZIP形式でファイルがまとまっているんだけど、圧縮かかってる?あれ。
圧縮率見たら圧縮されてないみたいなんだけど…!?