「WindowsのASN.1ライブラリに致命的な欠陥、影響は特大」記事へのコメント

これかなぁ？

[Anonymous Coward]

Windows XP 用セキュリティ問題の修正プログラム : KB828028 [microsoft.com]

WindowsUpdateってつながらないときがあるから、MSのパッチを紹介するときは「KB～」とか
「Q～」で始まる番号かなにかでもパッチの検索に役立つような情報がほしいところだよね。

＃ずぼら？？(^^;

Re:これかなぁ？

[Crisp (10852)]

MS04-007という番号がわかればそのセキュリティ情報のページ [microsoft.com]からダウンロードできますよ。KBうんたらとかQうんたらよりも、セキュリティ関係ならMS??-???の方が覚えやすいかと。MS04-007は見ての通り2004年に見つかった7番目の脆弱性ということです。

Re:これかなぁ？

[greentea (17971)]

この脆弱性番号は2100年以降、または1年のうちに1000以上の脆弱性が見つかったときに オーバーフローを起こします。

--
1を聞いて0を知れ!

Re:これかなぁ？

[Anonymous Coward]

1つの脆弱性を修正するのに半年かかるから大丈夫。

Re:これかなぁ？

[nekopon (1483)]

それって問題を先送りしてるだけじゃ...

# それとも半年→一年→一年半... と修正まで伸びていくのかしら

Re:これかなぁ？

[Anonymous Coward]

実は16進数かもしれないじゃん。（お約束）

＃こんな番号はどうせ書類上の管理に使ってるだけっぽいし、素直にMS2004-7とかいう感じで桁の上限が見えない状態で管理しといた方が良い気がするけどね。

Re:これかなぁ？

[Anonymous Coward]

っていうか、二つの番号が平行しているにもかかわらず、片方にしか書かないから、いやなんです。
バグとして整理するのに、MS～という番号を使うのもいい。KB(Knowlages Base?)の番号を使って、通年で整理するのも良い。
しかし、いざWindwos Updateをしようとすると、KBの番号しか書いてなくて、MS～で知らされたほうとしては、いちいち別の資料をあたって確認しなければ、いったいなんのパッチを落とすのかわからない。
いつも、困っています。

Re:元ACですが

[Anonymous Coward]

さんきゅです。でもできたらそう言った情報は大手メディアでもちゃんと表記してもらいたいものですよね。

＃と、静かに期待。(-_-

Re:元ACですが

[Crisp (10852)]

> でもできたらそう言った情報は大手メディアでもちゃんと表記してもらいたいものですよね。

言われて眺めてみると、いわゆる大手メディア(新聞社とか)にはMS04-007という記号は登場しませんね。まあ、新聞が伝えるほどの脆弱性でしたら間違いなくここで話題になっているでしょうから、ここから情報を得ることもできるのではないでしょうか。

ちなみに私の場合はセキュリティ警告サービス [microsoft.com]でもって脆弱性の発生を知って、PC立ち上げてみると自動更新でパッチが落ちてくる、という感じです。

Re:元ACですが

[Anonymous Coward]

そんなもんを大手メディアに流されたら、そっちも重くなるだけじゃないか。