「IISを媒体にIEで閲覧するだけで感染するウィルス」記事へのコメント

ブラウザの移行？

[Anonymous Coward]

> 問題を避けるためにMozillaやFirefox, Operaなどの他のウェブブラウザに一時的であっても移行をお勧めします。
そのブラウザの特性というか特徴、弱点、動作なんかを理解してないと
移行しても意味ないんじゃないの？

Re:ブラウザの移行？

[Anonymous Coward]

>そのブラウザの特性というか特徴、弱点、動作なんかを理解してないと
移行しても意味ないんじゃないの？

意味はあるでしょ。
IEしか感染しないということだし。

Re:ブラウザの移行？

[Anonymous Coward]

トリガーがJavaScriptに限定されているのに「IEを使うな」と来られるのは何でだろう？
「よくわかんないけど危ないって言ってるから別のブラウザ使おう」ってのはなあ。

うちの場合、常用環境はActiveX

Re:ブラウザの移行？

[TV (3657)]

>「世の中には設定ちゃんとできないユーザがたくさんいるから別のブラウザ勧めとけ」ではないのかどうか。

たぶん正解。
でも「設定ちゃんとできないユーザ」にMozillaとかOperaをインストールして使え、ってのもアレか。
"Webブラウザとは何なのか"というところから説明しないといけないかも。

Re:ブラウザの移行？

[jmk (11245)]

しかし、そういうユーザは Mozilla や Opera に移行したら一安心、となってしまうのではないですか。それらのブラウザにも、むろん脆弱性が存在しないわけではない、ということを認識させるのが結構困難な気がします。

たとえ、IE だけが脆弱なのだとして

[T.MURACHI (15699)]

いまや IE の欠陥は Windows という OS の欠陥であると言い換えても過言ではないと思うのです。IE を使わないようにすることで回避可能であるとして、それでは IE を使わないためには、ただ他のブラウザを導入すればよいことなのか? ということ。

例えば、メーラーに OE を使い続けていて、しかも HTML メールの表示を許容していれば、結局 IE コンポーネントが JavaScript を動かしてしまうことになります。他にも IE コンポーネントを利用して動作するアプリケーションは MS-Office などを始めとしてたくさんあります。そういったアプリケーションを使うことにより、伴うリスクを把握していなければ、ブラウザだけ交換したところであまり意味はないでしょう。

結局のところ、他のブラウザを併用するにしても、IE の欠陥が見つかった場合には極力早めに (あるいは的確に) パッチを当てるようにし、パッチが未公開の欠陥が見つかった場合には (ほぼ常時見つかっていると見てもよいような気もしますが ^_^;)、セキュリティーの設定を施す (ゾーン設定をロックダウンする等) などといった処置を施すことで、自衛するしかないのではないかと思います。

# もっとも、多くの一般的なユーザーさんはウイルスやワームに感染すること自体を大した問題とは思っていないようでもあるので、このような啓蒙はとても難しいところではあるのですが。。。

--
むらちより/あい/をこめて。

Re:たとえ、IE だけが脆弱なのだとして

[zasha (14341)]

# すばらしく的を得た元コメントです

"IE"ではなく"IEコンポーネント"に脆弱性の根源があることを啓蒙しない限り、
別種のwebブラウザに乗り換えたところで意味がないってのに同意です。

付け加えるなら、"*.wup"(WindowsUpdate)処理エンジンがIEコンポーネントのみに載ってる限り「使う／使わない」だけじゃ済まない問題になるわけで、
　＞セキュリティーの設定を施す (ゾーン設定をロックダウンする等)
がモロに有効かと。

# そういえばトピック通じてIIS側があまり語られてないですな

--
---- 何ぃ！ザシャー

Re:たとえ、IE だけが脆弱なのだとして

[Anonymous Coward]

> # すばらしく的を得た元コメントです

確かに当を射ています。