Webコンテンツ取り扱いの盲点

IT

インターネットのコンテンツを取り扱う製品においてセキュリティゾーンの考慮が欠けているという問題が指摘されている。

これはInternet Explorerの欠陥と言うよりもそれらアプリケーションにおける実装上の問題なのだが、セキュリティゾーンによる制御の限界を露呈したという事も言え、考えさせられる事は多い。

問題の内容はユミルリンクのリリースがわかりやすい。

インターネット上の Web コンテンツは、［ローカルコンピュータ］ゾーンにある Web コンテンツより高いセキュリティレベルである［インターネット］ゾーンで表示されますが、「紙copi」「紙2001」で取り込んだWebコンテンツは、常に［ローカルコンピュータ］ゾーンで表示されます。

さらに踏み込んで、下記のように具体的な内容まで書いている。

WebページからHTMLファイル形式もしくはMHTファイル形式で取り込む場合、取り込みHTMLのヘッダ部分に「Webのマーク」（“saved from url”）コメントを追加します。 この処理によって、取り込んだHTMLファイルは[ローカルコンピュータ]ゾーンではなく[インターネット]ゾーンにおいて表示されます。

多くの人には「何これ？」かもしれないが、HTMLのソースを弄った事がある人には受け入れやすい、非常に好感が持てる対応だ。

以上の情報を総括すると、Webオートパイロット等、Webコンテンツをローカルに引き込むソフトには同じような盲点が隠されているかもしれないという事を遠まわしに表わしている。

極端に言うとfirefoxで保存したWebページをInternet Explorerで開くのも注意が必要だという事であり、ひいてはセキュリティゾーンによる制御の限界と思われるところだ。

参照

ITmedia http://www.itmedia.co.jp/

日経IT Pro http://itpro.nikkeibp.co.jp/

JP Vendor Status Notes http://jvn.jp/

ユミルリンク株式会社 http://www.kamilabo.jp/