IEやMozillaなどにセキュリティ・ホール,なりすましを許す可能性あり

 えーと、「本質的には、ドメイン階層の数が可変であること自体に起因する」「MozillaRFC通りに素直に実装したので、その通りの穴が開いている」「IEKonquerorはちょっとしたワークアラウンドで少しマシになってるが、本質的には変わらない」「Operaは(なぜか)穴がない」という理解でOKなのかな?