リッチテキスト形式メールの危険性は？

質問

今、社内で日報をリッチテキスト（HTML)形式メールで浸透させる計画があります。もちろん、全員がOutlookExpressを使っているため文字化けの心配などはありません。しかし、リッチテキスト形式だとウイルスの危険があるという声があがっています。

　日報ですから簡単な表の形態です。FrontPageである程度の表の形を作り、それをOutlookExpressのほうに貼り付けてリッチテキスト形式のメールを作成しました。その日報テンプレート？メールは名前を付けて保存しておいたので、あとは氏名や内容を挿入し送信するだけで済むようにしました。

　今時点でそのテンプレートメールにはウイルスは存在していません。今後はそのメールを社内に配り、そこに内容を記入して送信してもらう計画でいるわけです。さて、このような状況において果たしてそのリッチテキストメールにウイルス（ワーム）が混入する危険性はどれだけあるのでしょうか？

　ウイルスの混入する危険があるとすれば、どういう形が想定されますか？予防策などはありますか？そのへんも合わせて教えていただければ助かります。

※ちなみに、今はテキスト形式メールにワードで作成した日報ファイルを添付し送信しています。

回答No.4

noname#7273

HTML形式メールとリッチテキスト形式メールは、
ともに、見栄えの良い文書を受信者にもそのままの形で見せたいという要求から出た方式ですが、
送られる文書の内部形式は異なっていますので、区別された方がよろしいと思います。

まず、HTML形式メールについて。
たとえば、Outlookなどのメールソフトでは、HTML形式メールを指定すると、
文字飾りなどの付いた見栄えの良いオリジナル文書を、
HTMLでタグ付けされた通常のプレーンテキスト化し、
それをquated-printableタイプのマルチパート部として本文に付加して送信します。
そして、もし受信側メールソフトがHTML形式を受容できれば、
そのマルチパート部をブラウザなどに通して見栄えよく表示します。

さて、ウィルスが混入する可能性があるとすれば、
そもそもHTML文書にはスクリプト言語が記述できるので、
悪さをするスクリプトを途中で埋め込まれるかもしれないという点です。
この方法で広がったウィルスの代表例が、Romeo&Julietです。
現在、それほどの被害報告は出ていないようですが、
より強力なウィルスを生むスクリプトが作成されないとも限らないので、
見知らぬ人からのHTML形式メールに対してはそれなりに注意が必要です。

しかし、信頼できる人が信頼できるパソコン上で、信頼できるメールソフトで、
新たにHTMLメール化したメールであれば、しかもイントラネットなどで、
通信経路上にも特に問題がなければ、ことさら恐れる必要はないと思います。

次に、リッチテキスト形式メールについて。
こちらの場合は、メールソフトで、リッチテキスト形式を指定すると、
見栄えの良いオリジナル文書は、Base64などの方式で符号化され、
添付ファイル化された上で、メール本文に添付されて送信されます。
したがって、ウィルス混入の危険性は、HTML形式メール以上に考えておかなければなりません。

しかし、HTML形式メールと同様に、
信頼できる人が信頼できるパソコン上で、信頼できるメールソフトで
リッチテキスト形式化しているのであれば、特に問題はないと考えられます。

ところで、HTML形式メールや、リッチテキスト形式メールが一般に敬遠されるのは、
ウィルスの可能性という面と同時に、
皆が同じメールソフト環境を有しているとは限らないということも理由に入っていると思います。
したがって、職場や学校などのように、ある程度共通のメール環境が整っているところであれば、
また、送受信に際して、ウィルスチェックや暗号化などの手間を惜しまない習慣ができているところならば、
それほど、HTML形式やリッチテキスト形式メールを、特殊なものとして避ける必要はないと思います。

ということは、今おやりになっている、
「テキスト形式メールにワードで作成した日報ファイルを添付し送信している」手順に、
添付前にウィルスチェックを施す工程を一つ加え、
それを当面続けながら、ウィルスへの注意を皆に呼びかけるのが肝要かと思います。
そして、いずれ、時期を見てHTML形式のメールに切り替えていくのがよろしいのではないかと思います。

最後は余計なおせっかいになってしまいましたが、
一つの参考意見としてお聞きき下されば幸いです。

お礼

nrbrtさん、ありがとうございました。

皆さんがアドバイスしてくださっている内容は馬鹿な私には少しハードルの高いものですが、がんばって理解したいと思います。

結局のところお聞きしたい点を理解していただくために、計画中の流れを再度ここに示します。

FrontPageで表を作成する。その表をコピー&ペーストして、ウイルスチェック済みリッチテキスト形式メール（日報用）をまず作ります。そして、それを「名前を付けて保存」し、社内に配ります。それを、社員のデスクトップ（あるいはマイドキュメント）に置いてもらう。社員は、毎日そのメールファイルに内容を記入して、送信する。

これが流れです。この過程でウイルス（ワーム）が混入するかどうかということです。

現在はワードファイルを添付しておりますが、果たしてそこにウイルスが混入する危険性に比べるとどうなのでしょうか？

そのへんを上の者に報告しないといけませんもので・・・