mailto URL schemeの問題

これは何のことを指しているかというと、Webページなどでmailtoでリンクされた文字列をクリックすると自動的にメーラーが立ち上がり、新規作成する画面が出るのだが、このリンクの部分にBccやCcといったものも指定出来てしまうことから知らない内にBccなどへもメールが送られてしまう…という問題。

セキュリティホール memo

Cc: や Bcc: を含ませた mailto: URL をたどった場合に、Cc: や Bcc: が存在することに気がつかない (表示されない、気がつきにくい等) ままメールを送ってしまうメールソフトがある、という話の模様。 RFC2368: The mailto URL scheme にはこんな文章もあるそうで

早速ですけど「Becky! Internet Mail Ver.2 (2.21.02)」が出てます。この辺の対応早いね。あと要望としては、本文中のURIをクリックした時に出るアラート。これ設定で出ない様にできないものでしょうか。自分が知らないだけなのかしらん。