「IE6にIFRAMEタグ関連の脆弱性が見つかる」記事へのコメント

patch公開までIE6の利用を自粛したほうが無難

[Anonymous Coward]

Outlook Expressもそうだけど、Windowsを使ってる以上はファイル操作可能な
マクロを持ち、決め打ちできるアプリを持つOS・積極的に外部と接続するブラウザが
一体化されているOSを使うことは、どのような脆弱性が
「実際に」見つかろうと見つかるまいと、常に「潜在的に」脆弱といえます。

今回の情報が見つかったから、ブラウザの利用を控えようと言うのは、
危険を回避する手段としては根本的問題の解決になってないし、
問題の所在を理解しないまま偶然回避できているだけに思えます。
ユーザーレベルが幅広い事を考えると、それはそれで悪

Re:patch公開までIE6の利用を自粛したほうが無難

[Anonymous Coward]

逆にその「潜在的な」脆弱性を持たないOSを教えてほしいくらいだ。
Windows、MacOSX、Linux、BSDは少なくとも駄目だよね。

Re:patch公開までIE6の利用を自粛したほうが無難

[yoosee (196)]

IE に関しては

• ブラウザがOSの根幹的な機能に関与している(OSの一部だそうだから)
• ブラウザの動作権限が大抵 Administorator なので、システムファイル・プロセスまで上書きできる
• ファイル・システム構成を攻撃者もよく知っている
• 独自拡張機能・非標準機能がたくさんある(検証されきってない)
• 普及率が90%以上であり、攻撃方法の研究対象になりやすい
• リリース時期的に、設計思想(特にセキュリティに関しての基礎設計)自体が古い

と言う特徴があり、もちろんこの中の個々の部分は他のブラウザやOSも持っているけど、これだけの内容が組み合わさる

Re:patch公開までIE6の利用を自粛したほうが無難

[Anonymous Coward]

設計思想が古いというのは違う気がする。
こういう物は何もしなくても安全側に倒れるように設計するもの
なのに(実際NetscapeNavigatorはそうだった)ActiveX実装辺りから
わざわざ危険な方に倒れるようになっていてその度に付け焼刃で
修正してるのが元凶。

飛行機で

Re:patch公開までIE6の利用を自粛したほうが無難

[Anonymous Coward]

> 飛行機でいえば最初から高い所を飛ばずに無理やり低空飛行して
> 事故を起こすたびに運行方法を変えずに原因の障害物を1つ1つ
> 除けているような状態。

XP SP2で、ようやく高いところを飛ぶように変えたみたいですが。

Re:patch公開までIE6の利用を自粛したほうが無難

[MeeD (18266)]

でも乗客が「地上がよく見えない」と言い出して
結局低空飛行させてるケースも多いね

わがままなユーザーが最大のセキュリティホールだと思う。

Re:patch公開までIE6の利用を自粛したほうが無難

[Anonymous Coward]

低空飛行せざるを得ない理由は
WindowsUpdateのようにActiveXとJavaScript切ると使えないサイトが溢れ返ってるからでは。
結局MSにも非があるように見える。（JavaScriptはNetscapeだけど）