「WindowsのXMLコアサービスに脆弱性」記事へのコメント

MSXML 4.0はOSにもIEにも標準で含まれていません

[Anonymous Coward]

って超重要なことをなんで誰も書かないんでしょうか? あなたがMSXML 4.0をわざわざインストールしていなければ入っていることはありません。あなたのシステムに該当のProgIDやCLSIDがなければ当面は何もする必要はありません。何かのアプリが勝手にインストールした場合に備えてあらかじめKill bitを設定しておくのは転ばぬ先の杖としていいかもしれませんが。
> 2003を除くWindowsのXMLHTTP 4.0 ActiveX Controlに脆弱性があり、
とか、注意深く読まないとあたかもOS別に異なるMSXML 4.0のバイナリがあって2003用のみ脆弱でないかのように思い込まされそうな文面が誤解に拍車をかけてますね。というかタレコミ人だか編集者だか知りませんがやはり誤解したまま文を作った挙句こうなっちゃったのでしょうか。