>>931-937あたりで指摘されてる問題は初期から言われ続けてる脆弱性の一つだね。

この攻撃はMD5の衝突に基づくものではないけど、

- 他の人が配布している任意のファイルに対して攻撃可能
- 既に配布された完全キャッシュには影響しない。
- 継続性が必要なので攻撃者の特定が容易

例の捏造そるーそんのハッシュ値版という感じ。

破損キャッシュは全て破棄されてしまうので、
配布をはじめてからすぐに狙われると効果的かもしれない。
誰か実験してみないかな(人任せ)。

これに対応するには、他の連中がやっているように、
ヘッダ等で他ブロック毎のハッシュ値を記録するとかやるのが一つの手かな。