「IE と msdds.dll に未パッチの脆弱性」記事へのコメント

パッチじゃないよ

[ramsy (8353)]

> IEが必要な場合は、MS非公式パッチを、 SANS Internet Storm Centerが公開しています
これを非公式パッチと呼ぶのは語弊があります。
あくまでMSDDS.DLLをIEから呼べないようにレジストリで制限をかけるだけです。
MSがあげたworkaroundの一つを自動でやってくれるツールなだけであり、MSDDS.DLLを使ったコンテンツが必要な人(ってそのような物があるのかはわからないのですが)には困ったことになります。

ちなみに MSDSS.DLLが 7.10.x だと

--
# rm -rf ./.

Re:パッチじゃないよ

[Anonymous Coward]

このタレこみには、Office2003は対象外とかかれています。
つまりそれ以外のOffice2000以降を使っているユーザは
対処する必要があるということでしょう。

また、パッチという表現は、Washington　Postの記事にも、
MS non-authorized "patch"と書かれているので、
それを忠実に訳しただけと思われます。