「ブラクラ状態の後にダウンロードプログラムを強制実行するIE 6」記事へのコメント

いかなる脆弱性が発見されても放置されるIE

[Anonymous Coward]

セキュリティーに厳しい人はMSIE使わないので
このような脆弱性が発見されても平気で…
そうではない人はセキュリティーに無頓着なので
このような脆弱性が発見されても平気で
例えばいまだにMS01-020のパッチすら当たっていない人もいるくらいでして…
結局
MSIEは今まで深刻な脆弱性をいくつも発見されていますが
普及しているにも関わらず他のソフトの脆弱性発見に比べて
騒がれないものです。

企業によってはMSIEの使用を禁止しているようですが、許可しているところでも
オフィス内のヘビーユーザーはMozillaユーザーだったりします。
MSIEの脆弱性が発見されてもMSIEを使わないヘビ

Anti-Virusガンガレ

[Anonymous Coward]

つまり、Anti-VirusがIE,OLEに勝手にパッチを当てる機能を
付けておけばOKなんよね。
機能のON/OFFをできるようにしておけば、歓迎される機能だと思う。
# その機能を突いたウィルスがでないともいえないが、
# IE,OLE用よりは出にくいだろうし、対応も速そうだ

ま、わたしゃ使いませんが。

Re:Anti-Virusガンガレ

[miri (12057)]

＞つまり、Anti-VirusがIE,OLEに勝手にパッチを当てる機能を
＞付けておけばOKなんよね。

それも万能ではないと思います。
今回みたいに簡単かつ危険な情報がすばやく出回ってしまったりするとパッチが出る前に被害に合いかねません。
パッチができる前にIEの実行を禁止するとりあえずの措置を配布するくらいまで自動化してしまわないといけないんじゃないかとも思います。

もちろんON/OFFはできるべきですけどね。