インプレス：窓の杜ニュースの情報元を詐称

http://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html

インプレス（窓の杜）は7/31に
「多くの解凍ソフトに指定外の場所へファイルが解凍されてしまう脆弱性が存在」
というニュースを発表した。

記事中では、
＞　本日窓の杜編集部にて、（以下略）脆弱性が存在することを確認した。
と、まるで編集部が独自の調査で発見したかのような表現がされているが、
これは7/29に スラッシュドットジャパンに掲載された記事と同一の内容である。
本内容は、オンラインソフト界隈でも話題を呼んでいる内容であることから、
インプレスはスラッシュドットを情報元としていることとみられる。
情報元があるにもかかわらず「編集部が発見した」と、自分たちが独自に発見したと
いわんばかりのインプレスの姿勢には疑問を感じざるをえない。

未対策・未発表な多数の国内産脆弱( ./j )
http://slashdot.jp/article.pl?sid=04/07/29/0635211

２？

そりゃスラドとしても悔しかろう。

広報力としてはスラド＜インプレスという感じだけどなぁ。

確認しただけなんだから別にいーじゃん。

スラドでえらそうに議論してる奴らも結局
ttp://slashdot.jp/article.pl?sid=04/07/29/0635211
これ気付いてなかったんだから。

どっちもどっち

窓の杜編集者の日本語に対する脆弱性の方が遙かに根が深いような。。

>本脆弱性を悪用して特殊な方法で解凍先を指定した圧縮ファイルを解凍
>すると、ユーザーが解凍先に指定したフォルダの存在するドライブ上で、
>悪意がある人間が指定したフォルダにファイルが作られてしまう。

>>6
それはウィルスのせいだから…

窓の杜ならよくあること。
ユーザーは配慮してくれないと…。

度数切れ

なお、脆弱性の悪用拡大を防止する目的で、情報元などの詳細に関しては割愛する。

ついでに "確認した" であって "発見した" とはどこにも書いてないだろ。

１は日本語読めないバカ決定

>>1 はもっとにほんごをべんきょうしようね。

スラドとかだと、再現方法も書いてあって悪用できる、とかあるんだろうか。

ドッターって救いようの無い馬鹿ですね。
特に>>1とか。

これって、tarに関してはるか昔から有名な注意点で、
最近ではもう対策がなされているあの問題?

確認汁

こういうもんは発表になる主体が存在しないんだから「確認した」でなんの問題もないがな。
Windowsの問題ならMS、MacOSの問題ならAppleが「当事者」になるが、これに関しては一義的
に「当事者」になって「発表」する主体がない（あるとすれば、セキュリティ会社）んだから。
セキュリティ系のMLで情報が流れて、編集部が確認作業してそれを流したならなんの問題もない。
確認もしないで「MLでこういうのが流れてますん」と書いたら、それこそタダのバカ。
どっかのセキュリティ会社の発表を待つのも手だが。
IEに対して悪さするトロイを仕込んだGIFのときも同じ書き方（~確認した。）だったが、そのとき
はスルーしといてなにをほざいたんだか。

うちでもやって見たら再現したよん。って話だろ

俺は1の語学力に疑問を抱くよ　ｗ

☆☆☆☆☆☆告られﾚｽ★★超LUCKY☆☆☆☆☆☆
今月の間に超LOVE�Aになれるよо(^-^)о
自分が『好きだ』って思っている人から告られたり､
大切な人とずっと一緒にいられるよ♪∞
でも､まず最初にこの『告られﾚｽ』を
7つのｽﾚに貼ってね｡
そうすればLUCKYをｹﾞｯﾄできるよ♪♪♪
(ただし7つのｽﾚに貼ったらだよ)
信じるか信じないかはあなた次第!!
でも､このﾚｽは本当にとっても効き目があるよ♪
このﾚｽは絶対効きます｡
☆☆☆☆☆☆☆☆☆☆☆☆☆☆