JVN#FCAD9BD8
メールクライアントソフトにおける mailto URL scheme の不適切な解釈

mailto URL scheme は、ウェブページにおいてメールアドレスを記載するために使われます。mailto URL scheme を用いて宛先メールアドレスやメール本文に記載する内容を指定することにより、メールのテンプレートを提供することができます。多くのメールクライアントでは、mailto URL scheme により指定されたフィールドをメールヘッダに設定する機能を持っています。

mailto URL scheme については RFC2368 で定義されていますが、この文書の "Security Considerations" セクションにおいて、以下のような指摘がなされています。

• とくにヘッダについては宛先だけでなく、その他のヘッダについても明示的に表示すべきである
• メール配送に関係するヘッダを mailto URL scheme の記述に基づいて設定することは不適切である


一方、いくつかのメールクライアント実装では、メール配送に関係するヘッダを mailto URL scheme の記述に基づいて設定したり、設定したヘッダを明示的に表示しないことが確認されています。

JVN では製品開発者との調整のうえ、ユーザおよびメールクライアント開発者への周知を目的として、この問題を掲載しています。

• mailto URL scheme を解釈するメールクライアント
  
  

ユーザが意図しない宛先にメールが送られる可能性があります。