「MS幹部が「Windows Vistaは脆弱性対応で群を抜く」と主張」記事へのコメント

修正の内訳

[RizaSTAR (32227)]

＞発見された脆弱性が5件で、そのうち4件が未修正

不具合の重要度が記述されてないので、修正された不具合の内訳は実はこんな感じなのかもしれない。

・修正された不具合
　注意（４段階中最低）：１件

・未修正の不具合
　緊急（４段階中最高）：４件

Re:修正の内訳

[cheekcat (22028)]

PDFによると
修正された不具合 Critical:1件
未修正の不具合 High:1件、Medium:1件、Low:1件
のようです。

--
コズミック・ジョーカー

Re:修正の内訳

[cheekcat (22028)]

自己レスですが、数があってませんね。Medium:2件です。

あと、修正されていない脆弱性はNVDの基準によるものなのですが

Microsoft rated this vulnerability as Critical and it had a corresponding High severity rating assigned by the National Institute of Standards (NIST) in the National Vulnerability Database (NVD).

この文は、修正された脆弱性はMSはCriticalとつけたけど、NVDはHighとつけたよ。
って言ってるように思えてきたのですが、どうなんでしょう?

--
コズミック・ジョーカー

Re:修正の内訳

[RizaSTAR (32227)]

>PDFによると
>修正された不具合 Critical:1件
>未修正の不具合 High:1件、Medium:1件、Low:1件

おおっと、そうでしたか。情報提供ありがとうございます。

＃もう少し情報集めてから投稿しよう俺 orz

Re:修正の内訳

[Anonymous Coward]

>実はこんな感じなのかもしれない。

どうしてソースを明示しないのかね。

Re:修正の内訳

[Anonymous Coward]

「かもしれない」
にソースって要るの？