「マイクロソフト、新たに22件のセキュリティ欠陥を警告」記事へのコメント

少し詳しい記事

[odd-bee (22004)]

IEの累積的セキュリティ修正パッチが深刻度“緊急”で公開 [impress.co.jp]
Internet Explorer の累積的な修正プログラム [microsoft.com]　（ダウンロードセンター）
各バージョン有りますので適用はお早めに

リモートで任意のコードが実行されてしまうZIPフォルダの脆弱性 [impress.co.jp]
リモートでコードが実行されるWindowsシェルの脆弱性 [impress.co.jp]
Windows XP/2000などに外部からコードが実行される脆弱性 [impress.co.jp]

Re:少し詳しい記事

[Hebikuzure (489)]

Windwos/IE関係の修正プログラム、ほとんどXP SP2で修正済みになっているんですね。
どうもXP SP2がRTMするまで他のOS用のパッチの開発/テストへの人的リソースは十分に回されていなかったんでしゃないでしょうか。で、SP2が終わってから一生懸命やったら、ちょうど今月沢山出ちゃった....って事かも。

Re:少し詳しい記事

[Anonymous Coward]

SP2は/GS付きでコンパイルされているからじゃないでしょうかね。
万が一スタックを溢れさせても検出してエラーになるから問題ないと。