脆弱性関連情報の非開示依頼の取下げ申請の結果が返ってきた - 葉っぱ日記

2008年8月5日に届け出た脆弱性というか仕様というか問題ある挙動について、いつまで経っても修正されず、むしろ問題を公にしてユーザーが自衛するほうが社会的公益性が高いと思い、2012年10月21日に脆弱性関連情報の非開示依頼の取下げ申請をIPAに送ってみたら以下のような返事が返ってきた。 ドキュメント検査だけでは不十分なので、とりあえず、自分の名前や所属、使用しているコンピュータ名等が公に知られたくないという人は、Microsoft Officeで作成されたファイル(PDFに変換したのを含む)を他人に配布するのを避けるとよいと思います。 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 - ----------------------------------------------------------------- このメールは、取扱い番号 I

[mi1kman]

MSは脆弱性じゃないと判断してなおKBとしても公表しないくせに、どうして『当問題の情報公開ですが、 ユーザーの混乱を招く恐れもありますので、控えていただけば助かります』なんて言っちゃうの。軟弱だなぁ。

[youshow]

この仕様　前からいやだなぁと思ってた

[tmatsuu]

Microsoft Officeで作成されたファイル(PDFに変換したのを含む)はドキュメント検査機能で削除しても、名前や所属やコンピュータ名は記録されるってことか。

[TsuSUZUKI]

"とりあえず、自分の名前や所属、使用しているコンピュータ名等が公に知られたくないという人は、Microsoft Officeで作成されたファイル(PDFに変換したのを含む)を他人に配布するのを避けるとよいと思います。"

[iww]

『自分の名前や所属、使用しているコンピュータ名』 例によってペンギン村とかになってるから安心

[todesking]

フムー

[t_f_m]

ワードが氏名他勝手に埋め込む問題

[mattn]

「当問題の情報公開ですが、 ユーザーの混乱を招く恐れもありますので、控えていただけば助かり ます。」

[szks]

む？PDFもダメなの？