「Apple、時価総額に続きソフトウェア脆弱数でも Microsoft を追い抜く」記事へのコメント

MSはけっこう優秀じゃないですか？

[Anonymous Coward]

リンク先のSecuniaの報告書を見ると、「脆弱性数でもMSを抜く」というより
2005年の段階で抜いてますね。
それ以前はわかりません。
2006年はMSが抜いた瞬間がありますが、その後はAppleとOracleでトップ争い
じゃないですか。

シェアとか、販売数が増えたから脆弱性数も増えたというのは誤りで、
もともと多かったんですよね。

ソフト1つあたりのCVEベースの数でいえば、Windowsのソフトでみると
MSの製品は９位にやっとIEが出てくる程度です。
トップはFirefoxで、それを追い上げるようにSafariが迫る。

ソフト1つあたりの脆弱性数で平均を取ると、MSのランキングは3位よりも
大きく下になるんじゃないか

Re:

[Anonymous Coward]

> トップはFirefoxで、それを追い上げるようにSafariが迫る。

Firefoxが安全とかほざいてたスラドの猿どもは謝罪すべきだな

Re:

[Anonymous Coward]

MSは放置しすぎだろ
CVE-2010-2568とか大穴開けっ放しだよね。
Fix itもひどい実装だし。

Re:MSはけっこう優秀じゃないですか？

[Anonymous Coward]

ひどい実装ってわかるくらいの力量なら、Fix it を適用するとなぜあのようになるのかも分かるはずなのだが。
理解できてないんですね。
ショートカット自体を無効にしてるのだから、ショートカットで得られる機能はすべて無効になるんだけど?

ちなみに、2010年8月3日 (PST) 付で定例外の修正モジュールとして、CVE-2010-2568　の対処がされる予定のようですよ?

Re:

[Anonymous Coward]

> ショートカット自体を無効にしてるのだから、ショートカットで得られる機能はすべて無効になるんだけど?
無効になるのはショートカットの「アイコン表示の機能」だけですけど? ダブルクリックすればリンク先はちゃんと起動しますよ?
アイコンを抽出するだけのためになぜかDLLをロードしていて、DLLをロードするというのはWindowsでは即ローカルからの攻略で任意コード実行可能であることを意味する、というのが脆弱性の原理です。リンク先のプログラムを起動する機能に欠陥が見つかったわけではありません。
で、このショートカットの脆弱性もそうですが、現