［XWEB］OWA から参照した際に添付ファイルに 512 Byte のスペースが挿入される

セキュリティ

(http://http://b.hatena.ne.jp/hasegawayosuke/http://http://b.hatena.ne.jp/hasegawayosuke/)

あれ、hasegawayosukeとは書かれてないよ！ｗ

Internet Explorer （以下 IE） では、データの最初の 256 byte を読み込み、MIME の Content Type を識別する機能があります。具体的には、FindMimeFromData という API を呼び出し、MIME の Content Type の判断を行います。 そのため、Content-Type が text/plain であっても、実際のテキスト ファイルのデータ部分が XML や、HTML でレンダリング可能なコンテンツの場合、IE ではレンダリング可能なデータと認識し、レンダリングを行います。悪意のあるユーザーがスクリプトの記述された HTML コンテンツをテキストファイルとして添付し、メッセージを送付していた場合、 OWA から添付ファイルを開いた際に、HTML 内のスクリプトが実行され、メールボックス内のデータの削除などが行われる危険性がありました。