■

なんで良くないんだっけ？
エコーバックな問題でなければ

• http://www.ipa.go.jp/security/awareness/vendor/programmingv2/contents/601.html
• http://www.ipa.go.jp/security/awareness/vendor/programmingv2/web.html

問題は…

• 見せかけのURLからmalwareの配布やspam,phishingなどに使われてしまう

ソーシャル？な部分での影響だけど

• • http://www.websense.com/securitylabs/blog/blog.php?BlogID=149

あとは…なんだ？
とはいえ、discloseの仕方も考えた方が良いと思うけどなぁ
IPAでも取り扱ってくれるだろうし…