Webページのmailtoから意図しない宛先にメール送信してしまう恐れ

http://internet.watch.impress.co.jp/cda/news/2005/05/26/7760.html
RFC2368 って1998年に作成されたものみたいだけど、それが７年間経って問題が指摘されるとは。セキュリティって難しいですなぁ。