- 436 名前:名無しさん@お腹いっぱい。 [04/01/24 21:35]
- >新標準スクリプトへの差し替えを薦めるメールにも旧標準を使っても良いとしていた。
この時期は、データ漏洩の恐れには気がついてなかったと思われ。 変なファイルが作成されるかもしれないぐらいにしか思ってなかったと思うぞ。 で、あの脆弱性が発見されたのは最近だろ。 それでfsvがどうのってのに直接影響はないとは思うが、、、 セキュリティホール=バグと考えている漏れにとっては損害賠償責任が発生するとは思うのだが、マイクロソフトの前例を考えると、この業界、セキュリティホールに賠償責任はないみたいだ。 今後ファーストサーバの全責任で提供CGIを運営していくという対策をとったということで、マイクロソフトがやってるUPDATEと同様に一般的な責任はとったことになるだろ。 ユーザからの損害賠償がASKACCSにあるかどうかには無関係でASKACCSがファーストサーバに損害することには何の問題もない、そっから先は個別の民事訴訟。
|

|