「IE6にIFRAMEタグ関連の脆弱性が見つかる」記事へのコメント

patch公開までIE6の利用を自粛したほうが無難

[Anonymous Coward]

Outlook Expressもそうだけど、Windowsを使ってる以上はファイル操作可能な
マクロを持ち、決め打ちできるアプリを持つOS・積極的に外部と接続するブラウザが
一体化されているOSを使うことは、どのような脆弱性が
「実際に」見つかろうと見つかるまいと、常に「潜在的に」脆弱といえます。

今回の情報が見つかったから、ブラウザの利用を控えようと言うのは、
危険を回避する手段としては根本的問題の解決になってないし、
問題の所在を理解しないまま偶然回避できているだけに思えます。
ユーザーレベルが幅広い事を考えると、それはそれで悪

Re:patch公開までIE6の利用を自粛したほうが無難

[piper (15067)]

世の中FirefoxでアクセスするとＩＥでなきゃ駄目と怒こられるサイトがかなり有るんです。

Re:patch公開までIE6の利用を自粛したほうが無難

[wtnabe (16084)]

とっぴな感じもするけど。

IE コンポーネントなタブブラウザとか Firefox などの別なブラウザをわざわざ入れるのは面倒くさくてやらないけど、検索ツールバーとか入れるひとは結構多いでしょ。そんな感じでセキュリティ fix ツールバーってものがあったらウケるんじゃないですかね。IE の操作性を変えずに脆弱性などの問題だけを直す。正直、IE コンポーネントタブブラウ

Re:patch公開までIE6の利用を自粛したほうが無難

[kjm (1606)]

Qwik-Fix [pivx.com] がそれに近いかなあ。 たいていの攻撃は Qwik-Fix を入れてあると動かなくなります。 でも今回の buffer overflow 話については、残念ながら防げないようです。